E-posta hesabımız hacklendi, olay soruşturması şart dediler: Bunu kim yapar ve ne kaydedilir?

Sunucuyu yeniden başlatmakla muhtemelen RAM üzerindeki canlı ağ soketlerini ve geçici saldırgan oturum izlerini sildiniz bile. Sistem yöneticilerinin panikle yaptığı ilk müdahaleler genellikle adli analistlerin en çok ihtiyaç duyduğu delilleri yok ediyor. Bundan sonra sisteme hiç bir şey kurmayın veya silmeyin; doğrudan mevcut disk imajını alın.

Posta kutusundaki yönlendirme kurallarına mutlaka bakın. Genellikle saldırganlar fatura, ödeme, dekont kelimeleri geçen e-postaları fark edilmeden harici bi adrese yönlendiren kurallar oluşturur veya gelen yanıtları doğrudan silinmiş ögeler klasörüne taşır. Ayrıca e-posta yönetim konsolundan yönetici denetim loglarını derhal arşivleyin.

Hemen şu anda yapmanız gereken şey: E-posta yönetim panelinden tüm cihazlardan çıkış yap komutunu çalıştırmak ve istisnasız tüm çalışanlar için iki aşamalı doğrulamayı zorunlu hale getirmek. Şifre değişse bile açık kalan oturum jetonları saldırganın içeride kalmasını sağlayabilir.

Geçtiğimiz yıl Moskova'daki lojistik ofisimizde birebir aynı faturayı değiştirme vakası yaşandı. Olay soruşturması için yerel bir siber güvenlik şirketine 450.000 RUB ödedik. İncelemede saldırganın muhasebecinin bilgisayarındaki bir kimlik avı e-postasıyla 43 gün boyunca içeride sessizce yazışmaları izlediği ortaya çıktı.

bankanın son anda uyanması inanılmaz bi şans olmuş gercekten 3.8 milyon ruble az para dgl ama ama danışman haklı, adamlar büyük ihtimalle sadece o hesaba dgl ağdaki başka bi makineye de sızmış olabilir. soruşturmayı ertelemeyin derim.

Rusya Federasyonu mevzuatı gereğince kişisel verilerin veya ticari sırların korunmasına ilişkin yasal sorumluluklarınız bulunmaktadır. Olayın şirket dışına taşan boyutları varsa ve adli mercilere suç duyurusunda bulunulacaksa, delil zincirinin bozulmadığını gösteren lisanslı uzman raporu mahkemede tek geçerli dayanağınız olacaktır.

Bu tür fatura dolandırıcılıkları rastgele yapılmaz. Saldırgan muhasebe akışınızı, tedarikçiyle olan dilinizi ve fatura tarihlerini önceden öğrenmiş. Bu da içeride günlerce hatta haftalarca izleme yaptıklarını gösterir. Kendi iç ekibiniz sadece görünen yangını söndürür; kök neden analizi için mutlaka uzman bi dış göz gerekir.

küçük bi işletmeyim benim tarafımdan anlatayım. bu arada izin ve kapsam yazılı değilse o test başlamasın.

koolay gelsin.

Bunu not aldım, teşekkurler.

Benim başımdan geçeni yazayım, belki işinize yarar. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Merak ettiğim bi nokta var. açıkçası acele karar altı ay sonra düzeltilen karar oluyor.

Ben olsam bu yoldan giderdim.

Bir ayrım yapmak gerekiyor burada. Envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.

Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

olay soruşturması tarafında bu kadar net konuşmak zor bence. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Not olarak bırakayım, lazım olur.

Sağ olun aradığım cevap buydu. olay soruşturması tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Ben olsam bu yoldan giderdim.

Yeni girenler için kısa özet: Bir sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.

Yanlışım varsa düzeltin.

Bunu biraz açabilir misiniz? Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Zaman kaybının çoğu, onay bekleyen işlerde birikiyor. Yanlışım varsa düzeltin.

Benim başımdan geçeni yazayım, belki işinize yarar. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Tecrübeyle sabit.

genel olarak doğru ama bi yeri eksik kalmış ve açıkçası olay soruşturması konusunda acele eden herrkez aynı yerde takılıyor.