साइबर हमले के शिकार: पहले घंटे में क्या करें
ब्लॉक हुए कंप्यूटर, हैक हुआ ई-मेल, संदिग्ध ट्रांसफ़र: शुरुआती फ़ैसले आगे की दिशा तय करते हैं। यह गाइड किए जाने वाले कार्यों का क्रम बताती है, इसे प्रिंट करें और पास रखें।
Kayzen Security संपादकीय टीमपढ़ने में 3 मिनट
1. नियंत्रित करें
- प्रभावित लगने वाले डिवाइसों को नेटवर्क (केबल और Wi-Fi) से डिस्कनेक्ट करें।
- यदि हमला फैल रहा है, तो साइट का इंटरनेट एक्सेस बंद करें या संबंधित नेटवर्क को अलग करें।
- किसी स्वच्छ डिवाइस से समझौता किए गए खातों के पासवर्ड बदलें, ई-मेल और एडमिनिस्ट्रेटर खातों से शुरू करते हुए।
- अब भी नेटवर्क से जुड़े बैकअप को डिस्कनेक्ट करें।
2. सूचित करें
- आपका आईटी सेवा प्रदाता या सुरक्षा प्रभारी।
- प्रबंधन, जो संचार और रिपोर्टिंग पर निर्णय लेता है।
- आपका बैंक, तुरंत, धोखाधड़ी वाले ट्रांसफ़र या खातों पर संदेह की स्थिति में।
- यदि आपके पास साइबर बीमा है तो आपका बीमाकर्ता: कुछ अनुबंधों में सूचना की समय-सीमा और सहायता का प्रावधान होता है। ध्यान दें, क्षतिपूर्ति के लिए 72 घंटे के भीतर दर्ज शिकायत आवश्यक है (नीचे देखें)।
3. सबूत सुरक्षित रखें
- हर अवलोकन और हर कार्रवाई का समय एक लॉग में नोट करें।
- स्क्रीन पर दिखाए गए संदेशों की फ़ोटो लें।
- संदिग्ध ई-मेल को उनके हेडर सहित, लॉग और डिवाइसों को जैसे हैं वैसे ही रखें।
- आपकी सहायता करने वाले पेशेवर की सलाह के बिना कुछ भी न हटाएँ और कुछ भी दोबारा इंस्टॉल न करें।
4. मदद लें और रिपोर्ट करें
- 17Cyber (17cyber.gouv.fr): मुफ़्त ऑनलाइन निदान और सलाह; Cybermalveillance.gouv.fr ExpertCyber लेबल वाले सेवा प्रदाताओं की ओर मार्गदर्शन करता है।
- पुलिस या जेंडरमेरी में बिना देर किए शिकायत दर्ज कराएँ। साइबर जोखिम के लिए बीमित पेशेवर: फ़्रांसीसी बीमा संहिता (अनुच्छेद L.12-10-1) क्षतिपूर्ति को हमले का पता चलने के अधिकतम 72 घंटे के भीतर शिकायत दर्ज कराने की शर्त से जोड़ती है। बिना देर किए शिकायत दर्ज कराएँ, फिर अपने बीमाकर्ता को सूचित करें। यह बिंदु अपने बीमाकर्ता या किसी पेशेवर से सत्यापित कराएँ।
- व्यक्तिगत डेटा का उल्लंघन: जल्द से जल्द और, यदि संभव हो, 72 घंटे के भीतर CNIL को सूचना, जब तक कि इससे व्यक्तियों के लिए जोखिम पैदा होने की संभावना न हो; उच्च जोखिम की स्थिति में व्यक्तियों को सूचित करना (GDPR के अनुच्छेद 33 और 34)।
- NIS2 के अधीन इकाइयाँ: महत्वपूर्ण घटना होने पर CSIRT या सक्षम प्राधिकरण को 24 घंटे के भीतर प्रारंभिक चेतावनी, 72 घंटे के भीतर सूचना, एक महीने के भीतर अंतिम रिपोर्ट। किसी पेशेवर से सत्यापित कराएँ।
- फिरौती न दें: यह प्राधिकरणों की स्थायी सिफ़ारिश है।
5. फिर से शुरू करें और सबक़ लें
- सब कुछ फिर से चालू करने से पहले प्रवेश द्वार को समझें और उसे ठीक करें।
- स्वच्छ, सत्यापित बैकअप से बहाल करें।
- अगले कुछ हफ़्तों तक खातों और कंप्यूटरों पर कड़ी नज़र रखें।
- अनुभव की समीक्षा करें और अपनी प्रतिक्रिया योजना अपडेट करें।
रिपोर्टिंग दायित्व (GDPR, NIS2, बीमा अनुबंध, साइबर क्षतिपूर्ति के लिए 72 घंटे के भीतर शिकायत) आपकी स्थिति पर निर्भर करते हैं: उन्हें किसी पेशेवर से सत्यापित कराएँ। यह गाइड जानकारी के लिए है और किसी योग्य सेवा प्रदाता की सहायता का विकल्प नहीं है।
आधिकारिक स्रोत
- 17Cyber (नया टैब) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (नया टैब) — Commission nationale de l'informatique et des libertés
- EUR-Lex (नया टैब) — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex (नया टैब) — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।