Haiceáil Hof van Twente (2020): 5 cheacht do bhardais

Cad a tharla

Tháinig na hionsaitheoirí isteach trí phasfhocal lag ar chuntas riaracháin, a raibh an fíordheimhniú dhá fhachtóir múchta air ina theannta sin. Chomh maith leis sin, bhí geata rochtana (RDP) de fhreastalaí ar oscailt don idirlíon le tamall fada. Mar sin d'fhéadfadh coirpigh na córais a chriptiú agus, rud atá ríthábhachtach, na cúltacaí a dhéanamh dochreidte freisin. Ní raibh téarnamh ó chúltaca ghlan ina rogha dá bharr. B'éigean don bhardas cuid mhór a atógáil; bhí an tseirbhís do chónaitheoirí as feidhm ar feadh seachtainí. Measadh gur thart ar cheithre mhilliún euro a bhí sa damáiste iomlán, agus na hionsaitheoirí ag lorg airgead éirice i bhfad níos ísle. Níor íoc an bardas.

Ceacht 1: Ní cúltacaí iad cúltacaí go dtí go bhfuil siad as líne

An ceacht is pianmhaire: má tá do chúltacaí crochta ar an líonra céanna, criptíonn na bogearraí éirice iad freisin. Cinntigh cúltacaí atá as líne nó do-athraithe (immutable) agus nach féidir teacht orthu ón ngnáthlíonra. Tástáil go rialta chomh maith an féidir leat téarnamh i ndáiríre ó chúltaca. Is toimhde, ní cinnteacht, é cúltaca nár chuir tú ar ais riamh.

Ceacht 2: Cuireann an bunús in ord cosc ar an gcuid is mó den chruachás

Níorbh éacht ardleibhéil é an t-ionsaí. Chuaigh sé amú ar an mbunús. Tá an bunús sin insroichte do gach bardas.

• Pasfhocail láidre, uathúla agus fíordheimhniú dhá fhachtóir éigeantach, go háirithe ar chuntais riaracháin.
• Gan rochtain riaracháin (ar nós RDP) ar oscailt go díreach don idirlíon.
• Paisteáil in am agus seirbhísí neamhriachtanacha a mhúchadh.
• Deighilt líonra, ionas nach féidir le hionfhabhtú é féin a scaipeadh i ngach áit.

Ceacht 3: Déan cumarsáid le cónaitheoirí faoi sheirbhísí atá as feidhm

Do chónaitheoirí ní hí an teicneolaíocht atá tábhachtach, ach an cheist: an féidir liom iarratas a dhéanamh ar mo phas, ar mo shochar, ar mo cheadúnas? Bí tapa agus ionraic faoi sin: cé na seirbhísí atá as feidhm, cé na malairtí atá ann agus cathain a bheidh tuilleadh nuachta ann. Cuir deasc éigeandála nó bealach gutháin ar fáil nuair is féidir. Agus athdhéan an teachtaireacht go comhsheasmhach ar gach bealach. Méadaíonn doiléireacht an míshástacht níos mó ná an cliseadh féin.

Ceacht 4: Bíodh baint ag an dlí agus ag an bpríobháideacht ón gcéad nóiméad

Le linn haiceála is minic a ghoidtear sonraí pearsanta. Fágann sé sin nach géarchéim TF amháin atá ann, ach ceist phríobháideachta freisin. Cuir an t-oifigeach cosanta sonraí agus saineolas dlí i mbun oibre láithreach dá bhrí sin, agus déan measúnú an bhfuil sárú sonraí ann. Tuairiscíonn tú sárú sonraí laistigh de 72 uair don Autoriteit Persoonsgegevens, agus i gcás riosca ard cuireann tú na cónaitheoirí lena mbaineann ar an eolas. Cabhraíonn saineolaithe fóiréinseacha seachtracha leis an imscrúdú; taifead cé a dhéanann cad cathain.

Ceacht 5: Rialachas agus oibleagáidí tuairiscithe (NIS2, BIO2, RGCS)

Ba é conclúid thábhachtach in Hof van Twente ná nár shroich comharthaí faoi shlándáil faisnéise an bhainistíocht go leordhóthanach. Cuir slándáil faisnéise ar leibhéal bainistíochta dá bhrí sin, le CISO agus buiséad dá cuid féin, agus cinntigh go bhfuil rioscaí infheicthe. Oibríonn bardais faoin BIO2 agus faoin RGCS agus tagann siad faoin Cyberbeveiligingswet (NIS2). Tuairiscíonn tú teagmhas cibear don NCSC agus don CSIRT earnálach; sárú sonraí laistigh de 72 uair don Autoriteit Persoonsgegevens. Cuir an Informatiebeveiligingsdienst (IBD) do bhardais i mbun oibre agus taifead gach tuairisc.

Conas a chabhraíonn CrisisRadar leis seo

Tugann CrisisRadar an bhainistíocht, an CISO, an t-oifigeach cosanta sonraí, an urlabhraíocht agus saineolaithe seachtracha le chéile in íomhá ghéarchéime chomhroinnte. Taifeadann tú fíricí lena bhfoinse, cuireann tú teachtaireacht do chónaitheoirí agus tuairisc don rialtóir le chéile i gceann nóiméad, agus coinníonn tú súil le hamadóirí na hoibleagáide tuairiscithe ar spriocdhátaí an RGCS agus NIS2. Oibríonn páirtithe fóiréinseacha seachtracha in éineacht trí rochtain aoi shealadach shábháilte. Ar mhaith leat a fheiceáil conas a bhreathnaíonn ionsaí cibear le sárú sonraí céim ar chéim san ardán? Féach ansin ar an gcás praiticiúil a ghabhann leis.

Stappenplan

Veelgestelde vragen

Conas a d'fhéadfaí bardas Hof van Twente a haiceáil?

Tháinig na hionsaitheoirí isteach trí phasfhocal lag ar chuntas riaracháin gan fíordheimhniú dhá fhachtóir, agus geata riaracháin (RDP) ar oscailt don idirlíon ina theannta sin. Mar sin d'fhéadfadh siad na córais agus fiú na cúltacaí a chriptiú.

Cén fáth nach bhféadfadh an bardas téarnamh ó chúltaca go simplí?

Toisc go raibh na cúltacaí crochta ar an líonra céanna agus gur criptíodh iad dá bhrí sin freisin. Léiríonn sé seo cén fáth nach mór do chúltacaí a bheith as líne nó do-athraithe agus cén fáth nach mór duit an téarnamh a thástáil go rialta.

Cén oibleagáid tuairiscithe atá i bhfeidhm i gcás ionsaí cibear ar bhardas?

Tuairiscíonn tú sárú sonraí laistigh de 72 uair don Autoriteit Persoonsgegevens; i gcás riosca ard cuireann tú cónaitheoirí ar an eolas. Tuairiscíonn tú teagmhas cibear faoin Cyberbeveiligingswet (NIS2) don NCSC agus don CSIRT. Cuireann bardais an Informatiebeveiligingsdienst (IBD) i mbun oibre freisin.