Eigener (v)Server · Heute
Heute: Reichweite klären
Beispiel
Der Anbieter isoliert den Server und legt ein Abbild an. Beim Durchsehen stellt die Agentur fest: Auf dem Server lag ein Schlüssel, mit dem sie sich auch auf den Servern zweier Kunden anmelden konnte. Und eine Datenbank mit Kontaktformular-Einträgen.
Heute klärst du
- Wie weit reicht der Schaden? Welche anderen Systeme konnte man von diesem Server aus erreichen? Welche Schlüssel, Passwörter und Zugänge lagen darauf?
- Alle Zugänge tauschen, die auf dem Server gespeichert oder dort benutzt wurden: Datenbank, Mailversand, Schnittstellen, Anmeldeschlüssel, auch für andere Systeme.
- Personenbezogene Daten? Lagen Kundendaten auf dem Server, läuft die 72-Stunden-Frist für eine mögliche Meldung. Bist du Dienstleister für andere, informierst du deine Kunden unverzüglich, damit sie ihrerseits prüfen und melden können.
- Fachleute für die Analyse holen, wenn du nicht sicher bist, wie der Angreifer hereinkam. Die Ursache brauchst du, bevor du neu aufbaust.
- Anzeige bei der Polizei erstatten. Für Firmen gibt es spezialisierte Ansprechstellen, siehe „Melden und anzeigen“.
Du betreust Server für Kunden?
Dann bist du für deine Kunden der Dienstleister, der sie unterstützen muss. Sag ihnen ehrlich und früh, was du weißt.
Kommentieren ist für diesen Kurs nicht aktiviert.