事件响应101：如果发生安全漏洞，我们的工作（以及您应该做的事情）

步骤 2：识别与检测 – 发出警报

我们如何知道出现了问题？这是一种尖端技术与人类专业知识的结合。

• 自动监控： 我们的系统每秒分析数百万个数据点，寻找异常情况——例如，在奇怪的时间从陌生国家登录、异常大的提款请求、API错误激增。
• 人类智慧： 我们的安全分析师是经验丰富的专家。他们会调查警报，区分误报与真实威胁。
和真实威胁，通常能够发现那些可能会被自动系统忽视的复杂攻击。
• 社区与用户报告： 您是我们的眼睛和耳朵。我们的支持团队经过培训，能够立即将钓鱼邮件、账户异常或可疑活动的报告直接上报给IR团队。 如果您看到任何可疑情况，请务必告知。 步骤 3：控制 - 停止出血

  一旦确认存在威胁，首要任务就是限制损害。这分为两个阶段：

  • 短期控制： 这是立即的“跳闸”行动。它可能 mean:
    • 隔离受影响的服务器或网络段。
    • 暂时禁用特定平台功能（例如，暂停提款和存款—这项措施我们仅在最关键的情况下采取）。
    • 撤销可能被泄露的访问密钥或API令牌。
    • 锁定显示出被攻击迹象的特定用户账户。
  • 长期控制： 在实施短期修复的同时，我们致力于寻找更永久的解决方案。这包括应用安全补丁、移除恶意代码以及更改受影响系统的凭证。我们的目标是在处理受感染的“肢体”的同时，安全地让平台的其他部分恢复正常操作。

  步骤 4：根除与调查 - 找到根本原因

  遏制只是一个临时措施；根除才是解决之道。我们需要彻底找到并消除事件的根本原因。

  • 数字取证： 我们的取证专家会创建受影响系统的完整“镜像” 系统—逐位复制。这是我们的犯罪现场。他们分析这些数据以确定：
    • 攻击者是如何进入的（攻击向量）。
    • 他们进入后做了什么（横向移动，访问的数据）。
    • 他们使用了什么工具。
    • 是否有任何数据被提取。
  • 根本原因分析（RCA）： 这是 防止未来攻击的最关键部分。我们提出了艰难的问题：是软件漏洞？社交工程的把戏？还是配置错误？RCA报告是推动我们未来所有安全投资的基础文件。

  步骤 5：恢复 – 重建信任与服务

  这一阶段旨在谨慎而安全地 将系统重新上线，同时确保威胁已真正消除。

  • 分阶段恢复： 我们不会简单地切换开关。我们分阶段将系统上线，密切监控每个系统是否有任何潜在问题的迹象。
  • 验证： 我们验证系统和用户数据的完整性。是否有任何钱包 受到影响了吗？是否有任何客户数据被访问？在我们宣布事件结束之前，我们需要百分之百确定。
  • 密码重置和密钥轮换： 如果用户凭据有任何可能受到影响，我们将强制进行全系统的密码重置，并指导用户重新保护他们的账户，包括两步验证（2FA）。

  步骤 6: 事件后回顾 – 所学的教训

  在尘埃落定后，我们的工作并未结束。我们与所有相关人员进行无责备的回顾。

  • 哪些方面做得很好？
  • 我们可以做得更好的地方是什么？
  • 我们如何根据此更新我们的操作手册、工具和培训？
  experience?

  这种对改进的不懈追求确保了每一次挑战都使Exbix成为一个更强大、更具韧性的 платформ。

  ---

  第二部分：你的数字自我防护：事件响应用户指南

  你是这个安全生态系统中最重要的一部分。虽然 我们守护城堡的墙壁，而你则保护自己房间里的钥匙。以下是你的个人IR计划。

  在安全漏洞发生之前：主动防御（你最好的武器）

  90%的安全性在于准备。现在就开始吧。

  1. 强化你的Exbix账户：
     • 启用双因素认证 (2FA): 这是不可妥协的。使用身份验证器应用程序（如 Google Authenticator 或 Authy），而不是短信，因为 SIM 交换是一个真实的风险。写下您的备份代码并将其存储在某个 离线 且安全的地方。
     • 使用强大且独特的密码: 一个长的、随机的字符、数字和 符号。使用密码管理器为您生成并记住它们。 绝不要重复使用密码。
     • 检查连接的设备和API密钥： 定期检查您的帐户设置，查看访问过您帐户的设备列表，并撤销您不认识的设备。对API密钥也进行相同的操作—删除任何旧的或未使用的密钥。
  2. 保持网络安全常识：
     • 警惕网络钓鱼： 对每一封电子邮件、短信和私信保持怀疑态度。Exbix 绝不会 要求您提供密码、双重身份验证代码或秘密恢复短语。始终仔细检查网址。如有疑问，请直接通过输入 exbix.com 访问我们的网站。
     • 保护您的电子邮件： 您的电子邮件是重置大多数在线账户的主密钥。请使用强密码和双重身份验证来保护它。
     • 考虑使用硬件钱包： 对于大量长期持有的资产（“冷存储”），硬件钱包是黄金标准。它可以将您的私钥完全离线保存。

  在怀疑发生泄露时：保持冷静，采取行动

  如果您听到关于Exbix或您使用的任何其他平台潜在泄露的消息，或者您的账户出现异常行为：

  1. 保持冷静并验证： 恐慌会导致错误。不要点击社交媒体上的耸人听闻的链接。 直接访问我们的官方网站或经过验证的Twitter账户以获取更新。我们将保持透明和频繁的沟通。
  2. 立即保护您的账户：
     • 如果您担心您的账户被泄露， 请立即登录并更改您的密码。 这将使所有其他活跃会话注销。
     • 撤销 并重新生成您的API 密钥 如果您使用它们。
     • 检查您的 2FA 设置 以确保它们没有被更改。
  3. 不要在恐慌中转移资金： 如果平台受到攻击，在事件发生期间 转移资金可能会有风险。请等待我们团队的官方指导。我们会在适当的时候提供建议。 安全进行交易。
  4. 联系支持： 如果您注意到未经授权的交易或无法访问您的账户，请立即联系我们的支持团队。尽可能提供详细信息。

  泄露后：恢复控制

  • 遵循官方 指示： 我们将提供一个清晰的检查清单供用户遵循，其中可能包括强制密码重置和查看近期交易记录。
  • 监控您的账户： 密切关注您的账户活动和账单，以便发现任何进一步的异常行为。
  • 学习与适应： 利用这次经验来增强您的 个人安全实践。你可以做得更好吗？也许是时候最终获得那个密码管理器了。

  结论：安全的合作伙伴关系

  在Exbix，我们认为安全不是一个目的地，而是一个持续的旅程。威胁环境从不休息，我们也一样。我们向您承诺的是透明、准备和 无情的警惕。

  但真正的安全是一种合作关系。我们提供先进的工具和强大的基础设施，而您则带来自己的警惕实践。共同努力，我们可以创建一个生态系统，让每个人都能自信地参与金融的未来。

  保持安全，保持知情。

  Exbix安全团队