Juhtumite reageerimine 101: Mida me teeme (ja mida sina peaksid tegema), kui rikkumine toimub

2. samm: Tuvastamine & Avastamine – Häirekella andmine

Kuidas me teame, et midagi on valesti? See on tipptasemel tehnoloogia ja inimeste asjatundlikkuse kombinatsioon.

• Automaatne jälgimine: Meie süsteemid analüüsivad iga sekund miljoneid andmepunkte, otsides anomaaliaid—sisselogimine kummalisest riigist ebatavalisel ajal, ebatavaliselt suur väljamaksetaotlus, API vigade järsk tõus.
• Inimintelligents: Meie turvaanalüütikud on kogenud eksperdid. Nad uurivad teateid ja eristavad valehäireid ja tõelised ohud ning sageli märkavad nad keerulisi rünnakuid, mis võivad automaatsetest süsteemidest mööda libiseda.
• Ühendus ja kasutajate aruanded: Te olete meie silmad ja kõrvad. Meie tugimeeskond on koolitatud edastama teadlikkuse aruandeid phishing'u e-kirjadest, kontode kummalisusest või kahtlasest tegevusest otse IR meeskonnale kohe. Kui te kunagi midagi näete, palun öelge midagi.

3. samm: Piiramine – Verejooksu peatamine

Kui oht on kinnitatud, on esmatähtis kahju piiramine. See toimub kahes etapis:

• Lühiajaline piiramine: See on kohene „lülita kaitselüliti välja“ tegevus. See võiks tähendab:
  • Mõjutatud serverite või võrgusegmentide isoleerimine.
  • Teatud platvormi funktsioonide ajutine keelamine (nt väljamaksete ja sissemaksete peatamine—meede, mida rakendaksime ainult kõige kriitilisemates olukordades).
  • Potentsiaalselt ohustatud juurdepääsuvõtmete või API tokenite tühistamine.
  • Spetsiifiliste kasutajakontode lukustamine, mis näitavad sihtimise märke.
• Pikaajaline isoleerimine: Kuigi lühiajalised lahendused on paigas, töötame välja püsivamaid lahendusi. See hõlmab turvapaikade rakendamist, pahatahtliku koodi eemaldamist ja volituste muutmist mõjutatud süsteemides. Eesmärk on võimaldada ülejäänud platvormil jätkata normaalseid toiminguid ohutult, samal ajal kui nakatunud "jäseme" ravitakse.

4. samm: Likvideerimine ja uurimine – Põhjuse leidmine

Piiramine on ajutine lahendus; likvideerimine on lõplik lahendus. Peame leidma ja täielikult eemaldama juhtumi algpõhjuse.

• Digitaalne kohtuekspertiis: Meie kohtuekspertiisi eksperdid loovad täieliku “pildi” mõjutatud süsteemid—bitide koopia. See on meie kuriteopaik. Nad analüüsivad neid andmeid, et määrata:
  • Kuidas ründaja sisse sai (rünnaku vektor).
  • Mida nad tegid, kui nad sees olid (lateraalne liikumine, ligipääsetud andmed).
  • Milliseid tööriistu nad kasutasid.
  • Milliseid andmeid, kui üldse, väljavõeti.
• Põhjusanalüüs (RCA): See on kõige kriitilisem osa tulevaste rünnakute ennetamiseks. Me esitame raskeid küsimusi: Kas see oli tarkvaraviga? Sotsiaalse manipuleerimise trikk? Vale konfiguratsioon? RCA aruanne on alusdokument, mis suunab kõiki meie tulevasi turvainvesteeringuid.

5. samm: Taastamine – Usalduse ja Teenuse Taastamine

See etapp on hoolikas ja turvaline süsteemide taasühendamine, tagades samal ajal, et oht on tõepoolest kadunud.

• Järk-järguline tagasitoomine: Me ei lülita lihtsalt lülitit sisse. Toome süsteemid järk-järgult võrku, jälgides hoolikalt igaüht, et tuvastada võimalikke probleeme.
• Kinnitamine: Kontrollime oma süsteemide ja kasutajaandmete terviklikkust. Kas mõni rahakott oli kompromiteeritud? Kas mingit kliendiandmeid pääseti juurde? Peame olema 100% kindlad, enne kui kuulutame juhtumi lõppenuks.
• Paroolide lähtestamine & Võtme vahetamine: Kui on mingigi võimalus, et kasutaja mandaadid said mõjutatud, siis sunnime süsteemi ulatuslikku parooli lähtestamist ja juhendame kasutajaid oma kontode uuesti turvama, sealhulgas kahefaktorilise autentimise (2FA) seadistamise osas.

Samm 6: Järgneva juhtumi ülevaade – Õppetund

Pärast olukorra rahunemist ei ole meie töö veel lõppenud. Korraldame süüdistusteta tagasivaate kõigi osalistega.

• Mis läks hästi?
• Mis oleksime võinud paremini teha?
• Kuidas saame selle põhjal oma mänguraamatuid, tööriistu ja koolitust uuendada?
kogemus?

See pidev keskendumine parendamisele tagab, et iga väljakutsega muutub Exbix tugevamaks ja vastupidavamaks platvormiks.

Osa 2: Teie digitaalne enesekaitse: Kasutaja juhend juhtumite vastamiseks

Te olete selle turbeökosüsteemi kõige olulisem osa. Kuigi meie valvame lossi müüre, sina kaitsed oma toa võtmeid seespool. Siin on sinu isiklik IR-plaan.

Enne rikkumist: Proaktiivne kaitse (Sinu parim relv)

90% turvalisusest seisneb ettevalmistuses. Tee seda kohe.

1. Tugevda oma Exbixi kontot:
   • Lubage 2-Faktoriline Autentimine (2FA): See on hädavajalik. Kasutage autentimise rakendust (nagu Google Authenticator või Authy) SMS-i asemel, kuna SIM-i vahetamine on tõeline risk. Kirjutage oma varukoode üles ja hoidke neid kuskil offline ja turvaliselt.
   • Kasutage Tugevat ja Ainulaadset Parooli: Pikk, juhuslik tähemärkide, numbrite ja sümbolid. Kasutage paroolihaldurit, et genereerida ja meeles pidada neid teie eest. Ärge kunagi kasutage paroole uuesti.
   • Kontrollige ühendatud seadmeid ja API võtmeid: Regulaarselt kontrollige oma konto seadeid, et näha seadmete loendit, mis on teie kontole juurde pääsenud, ja tühistage juurdepääs kõigile, mida te ei tunne. Tehke sama ka API võtmete puhul—eemaldage kõik, mis on vanad või kasutamata.
2. Harjutage üldist küberhügieeni:
   • Olge ettevaatlik kalapüügiga: Olge skeptilised iga e-kirja, sõnumi ja DM-i suhtes. Exbix ei küsi kunagi teie parooli, 2FA koode ega salajast taastamisfraasi. Kontrollige alati URL-e. Kui kahtlete, navigeerige meie veebisaidile otse, tippides exbix.com oma brauser.
   • Kindlusta oma e-post: Sinu e-post on peamine võti enamiku sinu veebikontode lähtestamiseks. Kindlusta see tugeva parooli ja kaheastmelise autentimisega (2FA).
   • Kaalu riistvaralist rahakotti: Oluliste pikaajaliste hoiuste (“cold storage”) jaoks on riistvaraline rahakott kuldstandard. See hoiab sinu privaatvõtmed täielikult võrguühenduseta.

Kahtluste korral: Ära paanitse, tegutse

Kui kuuled uudiseid võimaliku rikkumise kohta Exbixis või mõnes muus platvormis, mida kasutad, või kui sinu konto käitub kummaliselt:

1. Ole rahulik ja kontrolli: Paanika viib vigadeni. Ära kliki sotsiaalmeedias häirivatel linkidel. Tule otse meie ametlikule veebisaidile või kinnitatud Twitteri kontole uuenduste saamiseks. Me suhtleme avatult ja sageli.
2. Kaitse oma konto kohe:
   • Kui kahtlustad, et sinu konto on ohus, logi sisse ja muuda oma parool kohe. See logib välja kõik teised aktiivsed sessioonid.
   • Tühista ja taastage oma API võtmed, kui te neid kasutate.
   • Kontrollige oma 2FA seadeid, et veenduda, et neid pole muudetud.
3. Ärge liigutage rahalisi vahendeid paanikas: Kui platvorm on rünnaku all, võib rahaliste vahendite liigutamine selle ajal olla riskantne. Oodake meie meeskonna ametlikke juhiseid. Anname teada, millal on õige aeg tegutseda. turvaline tehingute tegemiseks.
4. Kontaktige Toetust: Kui märkate volitamata tehinguid või ei pääse oma kontole, võtke meie tugimeeskonnaga kohe ühendust. Andke neile võimalikult palju üksikasju.

Pärast Rikkumist: Kontrolli Taastamine

• Järgige Ametlikke Juhised: Pakume kasutajatele selget kontrollnimekirja, mida järgida, mis võib sisaldada kohustuslikke parooli lähtestamisi ja hiljutise tehinguajalooga tutvumist.
• Jälgige oma kontosid: Hoidke oma konto tegevusel ja väljavõtetel silma peal, et avastada edasist ebatavalist käitumist.
• Õppige ja kohanduge: Kasutage kogemust oma tugevdamiseks isikliku turvalisuse praktikad. Mida oleksite võinud paremini teha? Võib-olla on aeg lõpuks hankida see paroolihaldur.

Kokkuvõte: Partnerlus turvalisuses

Exbixis näeme turvalisust mitte sihtpunktina, vaid pideva teekonnana. Ohtude maastik ei maga kunagi ja meiegi mitte. Meie lubadus teile on läbipaistvus, ettevalmistus ja lakkamatu valvsus.

Aga tõeline turvalisus on partnerlus. Meie pakume arenenud tööriistu ja tugevat infrastruktuuri, teie aga toote oma valvsad praktikad. Koos saame luua ökosüsteemi, kus kõik saavad enesekindlalt osaleda finantstulevikus.

Püsige turvaliselt, püsige informeerituna.

Exbixi turvatiim