Mijozlar ma’lumotlari sizib chiqdi: nima qilish va kimga xabar berish
Amaliyot4 daqInnovialabs tahririyati
Qisqacha
Avval sizishni to‘xtating va dalillarni saqlang, kimning va qanday ma’lumotlari chiqqanini aniqlang, regulyator va jabrlanganlarni belgilangan muddatda xabardor qiling (GDPR bo‘yicha nazorat organiga 72 soat), so‘ng sababni bartaraf eting.
Dastlabki soatlar: nima qilish kerak
Mijozlar ma’lumotlari sizib chiqqanda faqat tezlik emas, harakatlar tartibi ham muhim. Qisqa reja:
- Izlarni yo‘q qilmasdan sizishni cheklang.
- Ko‘lamni baholang: qanday ma’lumotlar, kimniki va qaysi yo‘l bilan.
- Huquqiy majburiyatlarni aniqlang va kerak bo‘lsa regulyatorni xabardor qiling.
- Jabrlangan mijozlarga tushunarli ko‘rsatmalar bilan xabar bering.
- Sababni bartaraf eting va hammasini hujjatlashtiring.
Darhol insident uchun bitta mas’ul shaxsni tayinlang. Yagona egasiz odamlar ishni takrorlaydi va bir-biriga zid xabarlar yuboradi.
1-qadam. Cheklash
- Teshikni yoping: sizib chiqqan API kalitlar va tokenlarni bekor qiling, parollarni almashtiring, buzilgan akkauntlarni bloklang, zarar ko‘rgan server yoki bucket’ga kirishni cheklang.
- Agar baza internetga ochiq bo‘lgan bo‘lsa, avval ommaviy kirishni yoping, keyin tekshiring.
- Dalillarni saqlang: server snapshot’lari, log eksportlari, vaqt belgilari. Keraklisini nusxalamaguningizcha serverni tozalamang va qayta o‘rnatmang.
- Hujumchilarda hali ham kirish yo‘qligini tekshiring: yangi admin akkauntlar, noma’lum SSH kalitlar, o‘zgartirilgan cron vazifalari.
2-qadam. Aynan nima sizib chiqdi
Savollarga yozma javob bering:
| Savol | Nega muhim |
|---|---|
| Qanday toifadagi ma’lumotlar? | Ism va telefon bir narsa, parollar, pasportlar, to‘lov yoki tibbiy ma’lumotlar boshqa |
| Qancha odam va qaysi davlatlardan? | Qaysi qonunlar qo‘llanilishi shunga bog‘liq |
| Ma’lumotlar shifrlanganmi? | Kalitlar xavfsiz bo‘lsa, ishonchli shifrlash xavfni kamaytiradi |
| Qachon boshlandi va tugadi? | Zarar ko‘rgan davrni belgilaydi |
| Bu qanday sodir bo‘ldi? | Sababni bartaraf etish va hisobot uchun kerak |
Kirish loglari, bazaga so‘rovlar loglari va bulutli servislar auditidan foydalaning. Loglar bo‘lmasa, buni halol qayd eting va eng yomon ssenariydan kelib chiqing.
3-qadam. Xabardor qilish majburiyatlari
O‘zbekiston. «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonun shaxsga doir ma’lumotlar egalari va operatorlarini ularni himoya qilishga hamda shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organi bilan hamkorlik qilishga majbur qiladi. Qonun shuningdek O‘zbekiston fuqarolarining shaxsga doir ma’lumotlari mamlakatda jismonan joylashgan serverlarda qayta ishlanishi va saqlanishini talab qiladi. Xabarnoma tartibi va muddatlari vaqt o‘tishi bilan yangilanadi, shuning uchun insidentning eng boshida amaldagi tartibni yurist bilan aniqlang va vakolatli organni qachon va qanday xabardor qilganingizni qayd eting.
GDPR Yevropa Ittifoqidagi odamlarning ma’lumotlarini qayta ishlasangiz, masalan, ularga tovar yoki xizmatlar taklif qilsangiz qo‘llaniladi:
- Sizish haqida bilgan paytdan boshlab 72 soat ichida nazorat organini xabardor qiling, agar u odamlarning huquq va erkinliklari uchun xavf tug‘dirishi ehtimoldan yiroq bo‘lmasa. Barcha faktlar ma’lum bo‘lmasa, borini yuboring va keyin to‘ldiring.
- Agar sizish ular uchun yuqori xavf tug‘dirishi ehtimoli bo‘lsa, jabrlanganlarni asossiz kechiktirmasdan xabardor qiling.
- Xabar berish talab qilinmagan bo‘lsa ham, har bir sizishni kompaniya ichida hujjatlashtiring.
- Qayta ishlovchi (masalan, hosting yoki pudratchi-dasturchi) kontrollerga kechiktirmasdan xabar berishi shart.
4-qadam. Xabar shablonlari
Oddiy yozing va kamsitib ko‘rsatmang. Mijozga xabarda quyidagilar bo‘lishi kerak:
- Nima va qachon sodir bo‘ldi.
- Uning qaysi ma’lumotlari zarar ko‘rdi, qaysilari yo‘q.
- Siz allaqachon nima qildingiz.
- U hozir nima qilishi kerak: parolni almashtirish, 2FA ni yoqish, fishing qo‘ng‘iroqlar va xabarlardan ehtiyot bo‘lish.
- Savollar uchun kontakt.
Boshlanish namunasi:
[sana] kuni biz mijozlar bazamizning bir qismiga ruxsatsiz kirishni aniqladik. Ismlar, telefon raqamlari va buyurtmalar tarixi oshkor bo‘lgan bo‘lishi mumkin. Parollar va to‘lov kartalari ma’lumotlari zarar ko‘rmadi. Biz kirishni yopdik va mutaxassislar bilan ishlayapmiz. Bizning nomimizdan kodlar yoki shaxsiy ma’lumotlarni so‘raydigan qo‘ng‘iroq va xabarlarga ehtiyotkorlik bilan munosabatda bo‘lishingizni tavsiya qilamiz.
Hamma bir xil javob berishi uchun xodimlar uchun qisqa ichki versiya va qo‘llab-quvvatlash xizmati uchun skript tayyorlang.
5-qadam. Takrorlanishning oldini olish
- Aybdor qidirmasdan insident tahlilini o‘tkazing: texnik jihatdan va jarayonlarda nima ishlamadi.
- Aniq zaiflikni yoping va boshqa tizimlarda shunga o‘xshashlarini qidiring.
- Minimal kirish huquqlari, xodimlar uchun 2FA, sirlarni boshqarish va ogohlantirishli log monitoringini joriy qiling.
- Ma’lumotlarni minimallashtiring: ortiqchasini saqlamang va eskisini jadval bo‘yicha o‘chiring.
- Yurist, hosting va mas’ul shaxslar kontaktlari bilan insidentlarga javob berish rejasini yozing va mashq qiling.