Det är olyckligt men många gånger nödvändigt att faktiskt förvänta sig en dedikerad server dataintrång och har planer för hur man ska hantera ett sådant scenario. Detta kan innebära att hastigheten på din reaktion, hur meddelandet görs och hur det har lösts. Det är faktiskt möjligt att inte återhämta sig från en utanför attack om hanteras felaktigt och vaga om hur attacken gjordes framgångsrika. Det är samtidigt dock klokt att inte avslöja alltför mycket hur attacken var lyckad om hackare kan utnyttja säkerhetsproblemet igen, speciellt om det handlar om händelser utanför företagets kontroll såsom, BYOD'S, phishing-försök eller kapar etc. Det kan vara bäst att behålla personal och anställda informerade och uppdaterad på hur brott inträffat men inte nödvändigtvis varna varje besökare utanför ett företag.
Det är klokt att veta vad som är mest på spel och mest värdefulla för en online-verksamhet. Är det data, rykte, användarnas privatliv, grundläggande säkerhet etc.? Sedan bestämma den korrekta åtgärder och att veta detta innan en händelse är avgörande. Detta kommer att hjälpa hastighet upp någon ansträngning i återhämtar sig från sådan händelse vet också som en Incident Response Plan.
Ju starkare säkerhet-försvar som är i rum mindre skador bör vara. Anmälande data brottsoffer kommer att hjälpa till att stoppa attacken från att vara lika framgångsrikt som det kan vara och om företaget riktade, hjälp dem som drabbades av dataintrång. Att få hjälp från en extern tjänst kan också bidra avsevärt, särskilt om deras sakkunskap är data brott skadekontroll och utredning.
Ponemon Institute genomfört intervjuer av över 1000 personer i nio olika länder och visade att amerikanska organisationer hade några av de dyraste personuppgiftsöverträdelser genomsnitt $188 per incident registreras. USA kom också ut på toppen för mest i förluster på grund av dessa brott totalt 5,4 miljoner dollar. Skadliga och kriminella attacker var överlägset dyrast av alla dataintrång på $277 per post som var äventyras.
Hastighet är väsentliga och om de berörda företaget släpar alltid i återhämtar sig från ett brott, attacken kommer att förbli framgångsrik längre än det kan vara. Det är därför en IRP är avgörande för att stanna inför ett pågående angrepp. Kan du koppla från servern eller stänga portar och undersöka via IPMI eller KVM? Kan du blockera alla anslutningar utom ett mycket litet antal IP-adresser? Hur snabbt kan en utomstående säkerhetstjänst hjälpa och lappa ihop ett säkerhetsproblem? Denna förteckning kan gå på och beroende på online-verksamhet som kommer att vara mer lämpade eller lämpligt att det visst företaget. Kontrollera att du har din setup och redo att gå när det tiden krävs.
Aldrig bestämma hur dedikerad server brott var effektivt är inte framgångsrikt att en attack som har slutat. Bestämma hur attacken var framgångsrikt och vad som gjordes för att stoppa det för gott är viktigt. Klienter kommer definitivt vill veta hur attacken är att lösas, stannade och om de kommer att behöva vidta åtgärder på slutet. Att vara transparent i så fall är lämpligt än att försöka täcka upp en överträdelse. Återigen, hur attacken var drog av tekniskt krävs inte nödvändigtvis, men allmän information om hur attacken gjordes och en resolution är ett måste. Försök att kontakta alla användare att de helt enkelt behöva uppdatera deras säkerhet är i många fall inte kommer för att vara en lösning. Det skulle vara mycket lämpligt att den dedikerade servern har det 's säkerhetsåtgärder på plats även om det kan besvär användare. Detta är där hastighet och kommunikation är nyckeln i att minimera möjliga krångel användarna kan uppleva och varför det görs.
I många fall kan det faktiskt hända att företaget inte var fel och i stället berodde på att en tredje part som påverkades. Detta kan innebära webbaserade kontrollpaneler, attacker på datacenter (som inte ägs av dedikerad server leverantör), programvara sårbarheter, hårdvara etc.
Om säkerhetsprogram är på plats, en nuvarande attack kan identifieras med denna programvara och thus händelsen kan upptäckas omedelbart, stannade och försvaret gjort starkare i det aktuella området av attack. Sådana angrepp kan förhoppningsvis vara ett lärande för framtida hacka försök.