Δέχομαι επίθεση: τι να κάνεις τώρα και πώς βοηθάμε
Αν δέχεσαι ransomware, παραβίαση λογαριασμού ή άλλη επίθεση αυτή τη στιγμή, τα πρώτα λεπτά μετράνε. Ακολούθησε τα βήματα παρακάτω και επικοινώνησε μαζί μας.
Η πρώτη αντίδραση καθορίζει πόσο μεγάλη θα γίνει η ζημιά. Δεν χρειάζεται να ξέρεις τι ακριβώς συμβαίνει για να ξεκινήσεις με τα σωστά βήματα.
Παρακάτω είναι τα βασικά βήματα. Αν χρειάζεσαι βοήθεια, στείλε μας αίτημα με θέμα «Έκτακτο περιστατικό», γράψε στο [email protected] ή κάλεσε στο +30 694 877 9999. Για να σε βοηθήσουμε γρήγορα, γράψε τι βλέπεις και τι έχεις ήδη κάνει.
- Εκτίμηση της κατάστασης και προτεραιότητες
- Περιορισμός της επίθεσης: απομόνωση συσκευών, αλλαγή κωδικών, κλείσιμο προσβάσεων
- Διερεύνηση: τι έγινε, από πού και τι επηρεάστηκε
- Αποκατάσταση από backup και επαναφορά της λειτουργίας
- Συμβουλή για την επικοινωνία με πελάτες, ασφαλιστή και αρχές
- Υποστήριξη στην ειδοποίηση της αρμόδιας αρχής, αν υπάγεσαι στη NIS2
- Αναφορά και μέτρα, ώστε να μην ξανασυμβεί
Τι να κάνεις στα πρώτα λεπτά
Απομόνωσε
Αποσύνδεσε από το δίκτυο και το Wi-Fi τις συσκευές που φαίνονται επηρεασμένες. Μην τις διαγράψεις και μην επανεγκαταστήσεις τίποτα ακόμα.
Μην πληρώσεις και μην απαντήσεις
Μην πληρώσεις λύτρα και μην απαντήσεις στους επιτιθέμενους πριν μιλήσεις με κάποιον που ξέρει. Οι αρχές γενικά δεν συνιστούν την πληρωμή και δεν υπάρχει εγγύηση ότι θα πάρεις πίσω τα δεδομένα σου.
Άλλαξε τους κωδικούς από καθαρή συσκευή
Αν υποψιάζεσαι παραβίαση λογαριασμού, άλλαξε τους κωδικούς και ενεργοποίησε MFA από συσκευή που δεν έχει επηρεαστεί. Ειδοποίησε τον διαχειριστή του Microsoft 365.
Κράτα στοιχεία
Σημείωσε ώρες, μηνύματα που βλέπεις και ό,τι έκανες. Φωτογράφισε οθόνες. Μη διαγράφεις logs ή email.
Μίλα μαζί μας
Στείλε αίτημα με θέμα «Έκτακτο περιστατικό» και περιέγραψε τι βλέπεις. Αν υπάγεσαι στη NIS2, να θυμάσαι ότι η οδηγία προβλέπει έγκαιρη προειδοποίηση εντός 24 ωρών και κοινοποίηση εντός 72 ωρών από τη στιγμή που αντιλαμβάνεσαι το περιστατικό.
Συχνές ερωτήσεις
Να πληρώσω τα λύτρα;
Η απόφαση δεν είναι μόνο τεχνική. Οι αρχές γενικά δεν συνιστούν την πληρωμή, και δεν εγγυάται ότι θα πάρεις τα δεδομένα σου πίσω. Συζήτησε τις επιλογές σου πρώτα με κάποιον που ξέρει, και με τον νομικό και τον ασφαλιστή σου.
Θα με σώσει το backup;
Αν τα αντίγραφα είναι άθικτα και δοκιμασμένα, η επαναφορά είναι συνήθως ο πιο γρήγορος δρόμος. Τα ελέγχουμε πρώτα, γιατί οι επιτιθέμενοι συχνά προσπαθούν να τα καταστρέψουν.
Ποιον πρέπει να ενημερώσω;
Εξαρτάται από την περίπτωση: την αρμόδια αρχή, αν υπάγεσαι στη NIS2· την Αρχή Προστασίας Δεδομένων, αν παραβιάστηκαν προσωπικά δεδομένα (σε πολλές περιπτώσεις εντός 72 ωρών, σύμφωνα με τον GDPR)· τον ασφαλιστή σου· και, αν χρειάζεται, την Αρχή Δίωξης Ηλεκτρονικού Εγκλήματος. Για νομική γνωμάτευση συμβουλεύσου δικηγόρο.
Μπορείτε να βοηθήσετε και μετά το περιστατικό;
Ναι: αναφορά, μέτρα για να μην ξανασυμβεί, ενίσχυση της ασφάλειας και, αν χρειάζεται, συμμόρφωση σε NIS2.