Инцидентен отговор 101: Какво правим (и какво трябва да направите) ако възникне нарушение

Стъпка 2: Идентификация и откритие – Подаване на сигнал

Как разбираме, че нещо не е наред? Това е комбинация от авангардни технологии и човешка експертиза.

• Автоматизирано наблюдение: Нашите системи анализират милиони данни всяка секунда, търсейки аномалии—вход от непозната държава в необичаен час, необичайно голямо искане за теглене, скок в грешките на API.
• Човешки интелект: Нашите специалисти по сигурност са опитни експерти. Те разследват предупрежденията и разграничават фалшивите положителни резултати. и реални заплахи, и често откриват сложни атаки, които може да се изплъзнат на автоматизираните системи.
• Общност и потребителски доклади: Вие сте нашите очи и уши. Нашият екип за поддръжка е обучен да ескалира доклади за фишинг имейли, странности в акаунта или подозрителна активност директно към екипа за реагиране на инциденти незабавно. Ако някога забележите нещо, моля, кажете. нещо.

Стъпка 3: Ограничаване – Спиране на изтичането

Абсолютният първи приоритет, след като заплахата е потвърдена, е да се ограничи щетата. Това се случва в два етапа:

• Краткосрочно ограничаване: Това е незабавното действие „изключване на прекъсвача“. То може да означава:
  • Изолиране на засегнатите сървъри или мрежови сегменти.
  • Временно деактивиране на определени функции на платформата (например, спиране на тегления и депозити—мярка, която бихме предприели само в най-критичните сценарии).
  • Отмяна на потенциално компрометирани ключове за достъп или API токени.
  • Заключване на конкретни потребителски акаунти, които показват признаци на целенасочена атака.
• Дългосрочно ограничаване: Докато са приложени краткосрочни решения, ние работим върху по-постоянни решения. Това включва прилагане на защитни актуализации, премахване на злонамерен код и промяна на идентификационни данни в засегнатите системи. Целта е да се позволи на останалата част от платформата да възобнови нормалната си работа безопасно, докато "засегнатият" “крак” се лекува.

Стъпка 4: Изкореняване и разследване – Откриване на първопричината

Ограничаването е временна мярка; изкореняването е операцията. Трябва да намерим и премахнем първопричината за инцидента напълно.

• Дигитална криминалистика: Нашите експерти по криминалистика създават пълно “изображение” на засегнатото системи—битово копие. Това е нашата сцена на престъплението. Те анализират тези данни, за да определят:
  • Как атакувачът е влязъл (вектор на атака).
  • Какво е направил след като е влязъл (латерално движение, достъп до данни).
  • Какви инструменти е използвал.
  • Какви данни, ако има такива, са били ексфилтрирани.
• Анализ на основната причина (RCA): Това е най-важната част за предотвратяване на бъдещи атаки. Задаваме трудните въпроси: Беше ли това софтуерна грешка? Социално инженерство? Неправилна конфигурация? Докладът за RCA е основополагащ документ, който ръководи всички наши бъдещи инвестиции в сигурността.

Стъпка 5: Възстановяване – Възстановяване на доверието и услугата

Тази фаза е свързана с внимателно и безопасно възстановяване на системите, докато се уверяваме, че заплахата наистина е премахната.

• Степенен Възстановяване: Не просто натискаме бутон. Възстановяваме системите на етапи, внимателно наблюдавайки всяка от тях за признаци на остатъчни проблеми.
• Проверка: Проверяваме целостта на нашите системи и потребителски данни. Имаше ли някакви портфейли компрометирани? Имаше ли достъп до данни на клиенти? Трябва да бъдем 100% сигурни, преди да обявим инцидента за приключен.
• Нулиране на пароли и ротация на ключове: Ако има вероятност потребителските идентификационни данни да са засегнати, ще наложим нулиране на паролите в цялата система и ще насочим потребителите как да обезопасят отново своите акаунти, включително двуфакторна автентикация (2FA).

Стъпка 6: Преглед след инцидента – Извлечените уроци

След като прахът се уталожи, нашата работа не е приключила. Провеждаме ретроспектива без обвинения с всички участници.

• Какво се получи добре?
• Какво можехме да направим по-добре?
• Как можем да актуализираме нашите наръчници, инструменти и обучения въз основа на това?
опит?

Тази неуморна насоченост към подобрение гарантира, че с всяко предизвикателство Exbix става по-силна и по-устойчива платформа.

Част 2: Вашата цифрова самоотбрана: Ръководство за потребителя за реакция при инциденти

Вие сте най-важната част от тази система за сигурност. Докато пазим стените на замъка, вие защитавате ключовете към собствената си стая вътре. Ето вашия личен IR план.

Преди нарушение: Проактивната защита (Вашето най-добро оръжие)

90% от сигурността е свързана с подготовката. Направете това сега.

1. Укрепете своя Exbix акаунт:
   • Активирайте двуфакторна автентикация (2FA): Това е задължително. Използвайте приложение за автентикация (като Google Authenticator или Authy) вместо SMS, тъй като смяната на SIM карти е реален риск. Запишете резервните си кодове и ги съхранявайте на офлайн и безопасно място.
   • Използвайте силна, уникална парола: Дълга, случайна поредица от знаци, цифри и символи. Използвайте мениджър на пароли, за да ги генерирате и запомните вместо вас. Никога не използвайте повторно пароли.
   • Преглед на свързаните устройства и API ключове: Редовно проверявайте настройките на акаунта си за списък с устройства, които са имали достъп до акаунта ви, и отнемете достъпа на тези, които не разпознавате. Направете същото и за API ключовете—премахнете тези, които са стари или неизползвани.
2. Практикувайте обща киберхигиена:
   • Внимавайте за фишинг: Бъдете скептични към всяко имейл съобщение, текст и директно съобщение. Exbix никога няма да ви поиска паролата, кодовете за двуфакторна автентикация или таен възстановителен фраз. Винаги проверявайте URL адресите. Когато имате съмнения, посетете нашия уебсайт директно, като напишете exbix.com във вашия браузър.
   • Осигурете своя имейл: Вашият имейл е основният ключ за нулиране на повечето от вашите онлайн акаунти. Осигурете го с надеждна парола и двуфакторна автентикация.
   • Помислете за хардуерен портфейл: За значителни дългосрочни инвестиции (“студено съхранение”), хардуерният портфейл е златният стандарт. Той запазва вашите частни ключове напълно офлайн.

По време на подозирано нарушение: Не се паникьосвайте, действайте

Ако чуете новини за потенциално нарушение в Exbix или друга платформа, която използвате, или ако вашият акаунт се държи странно:

1. Останете спокойни и проверете: Паниката води до грешки. Не кликвайте върху алармиращи връзки в социалните медии. Посетете директно нашия официален уебсайт или проверен акаунт в Twitter за актуализации. Ще комуникираме прозрачно и често.
2. Осигурете сигурността на акаунта си незабавно:
   • Ако се страхувате, че акаунтът ви е компрометиран, влезте и променете паролата си незабавно. Това ще излезе от всички други активни сесии.
   • Отменете и генерирайте отново вашите API ключове ако ги използвате.
   • Проверете настройките за 2FA за да се уверите, че не са били променяни.
3. Не премествайте средства в паника: Ако платформата е под атака, преместенето на средства по време на инцидента може да бъде рисковано. Изчакайте официални указания от нашия екип. Ще ви уведомим, когато е безопасно е да извършвате транзакции.
4. Свържете се с поддръжката: Ако забележите неоторизирани транзакции или не можете да получите достъп до акаунта си, свържете се незабавно с нашия екип за поддръжка. Предоставете им възможно най-много подробности.

След пробив: Възстановяване на контрола

• Следвайте официалните Инструкции: Ще предоставим ясен контролен списък, който потребителите да следват, който може да включва задължителни промени на паролата и преглед на скорошната история на транзакциите.
• Наблюдавайте своите акаунти: Следете внимателно активността и извлеченията на акаунта си за всякакво по-нататъшно необичайно поведение.
• Учете се и се адаптирайте: Използвайте опита, за да укрепите вашата лични практики за сигурност. Какво можехте да направите по-добре? Може би е време най-накрая да се сдобиете с мениджър на пароли.

Заключение: Партньорство в сигурността

В Exbix виждаме сигурността не като дестинация, а като непрекъснато пътуване. Ландшафтът на заплахите никога не спи, а и ние не спим. Нашето обещание към вас е за прозрачност, подготовка и непрекъсната бдителност.

Но истинската сигурност е партньорство. Ние предоставяме усъвършенствани инструменти и стабилна инфраструктура, а вие носите своите бдителни практики. Заедно можем да създадем екосистема, в която всеки може да се ангажира с бъдещето на финансите с увереност.

Бъдете в безопасност, бъдете информирани.

Екипът по сигурността на Exbix