Forespørsel om nøddata (EDR)

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

En nødforespørsel om data (EDR) er en prosedyre som brukes av amerikanske politimyndigheter for å innhente kritiske data fra tjenesteleverandører i nødsituasjoner der det ikke er tid til å innhente en stevning . I USA, når føderale, statlige eller lokale politimyndigheter ønsker å innhente informasjon om hvem som eier en konto hos et sosialt mediefirma, eller hvilke internettadresser en bestemt mobiltelefonkonto har brukt tidligere, må de vanligvis sende inn en offisiell rettslig pålegg eller stevning.

Så godt som alle større teknologiselskaper og internettleverandører har avdelinger som rutinemessig gjennomgår og behandler disse forespørslene. Slike forespørsler innvilges kun når riktig dokumentasjon er fremlagt og forespørslerens identitet er bekreftet utenfor båndet (ikke fra e-posten som ber om dataene) som tilhørende den faktiske politiavdelingen eller politimyndigheten.

Hacker-vinkelen på EDR

I likhet med phishing-angrep som skaper en kritisk følelse av at det haster i håp om at det er katalysatoren for handling fra offerets side, ber hackere disse organisasjonene om data og hevder at manglende handling vil føre til overhengende skade eller død. Mange ganger sender legitime etterforskningsoffiserer det som kalles en «nødforespørsel om data» (EDR), som i hovedsak omgår enhver offisiell gjennomgang og ikke krever at den som ber om data fremlegger noen rettsgodkjente dokumenter. Hvis teknologiselskaper ikke validerer den som ber om data under slike omstendigheter, vinner hackeren og får kritiske data som kreves for å utføre angrepene sine.

Hva betyr dette for en SMB?

Lovgivere i Washington, DC, har fremmet et lovforslag for å bekjempe forfalskede rettskjennelser som vil forbedre det nåværende systemet for sending av elektroniske signaturer. Det vil kreve at alle føderale, statlige og stammedomstoler bruker en digital signatur for kjennelser som autoriserer overvåking, domenebeslag og fjerning av nettinnhold. Digitale signaturer bruker krypteringsteknologi for å bevise ektheten til dokumenter og andre data, som er mye brukt av privat sektor, utøvende og lovgivende grener. Lovforslaget gir finansiering til statlige og stammedomstoler for å ta i bruk allment tilgjengelig digital signaturteknologi som oppfyller standarder utviklet av National Institute of Standards and Technology.

Inntil noe slikt er på plass og implementert, finnes det tiltak bedriften din kan iverksette for å bekrefte legitimiteten til disse dataforespørslene:

1. Telefonbasert bekreftelseOrganisasjonens personvernombud (DPO), eller lignende, må undersøke politimyndigheten som sender inn forespørselen. Be dem følge en prosess der de ringer til forespørrens overordnede eller avdeling for å bekrefte identiteten til forespørselen og gyldigheten av selve forespørselen. Man må være forsiktig med å undersøke riktig telefonnummer til enheten og ikke bruke et nummer som finnes på forespørselsskjemaet eller e-posten, da begge kan bli forfalsket av en svindler.
2. Personlig bekreftelse av offentlig utstedt dokumentasjonEn anmoder kan personlig fremvise offentlig utstedt ID til personvernombudet for å bekrefte identiteten sin. Denne metoden, som foregår i fysiske butikker, krever gjennomgang av et offentlig utstedt ID-kort eller dokument. Det er imidlertid alltid lurt å også ringe politiets kontor for å bekrefte forespørselen. Denne metoden er bare nødvendig hvis politiets representant trenger umiddelbar informasjon når tid er avgjørende.
3. Notarius publicusEn anmoder kan fremlegge et notarisert dokument til selskapet eller personvernombudet for å bekrefte identiteten sin. Denne metoden krever at notaren inspiserer et offentlig utstedt identifikasjonskort eller dokument og skriftlig bekrefter den visuelle inspeksjonen. Ideelt sett kombineres denne metoden med #1 ovenfor – telefonbasert verifisering for å gi tofaktorbasert identitetsvalidering. Det er imidlertid ikke påkrevd basert på gjeldende protokoller innenfor GDPR eller CCPA (selv om det burde være det OG er det CyberHoot vCISO-utøvere gjør).

Når dette er gjort, kan det iverksettes ytterligere tiltak for å bekrefte forespørselens ekthet, blant annet inspeksjon av følgende elementer: 

1. Er avsender-e-postadressen for denne forespørselen nøyaktig og passende (95 % av disse forespørslene kommer fra en .gov-e-postadresse)?
2. Er myndighetenes segl korrekt? Hvis det er første gang du ser et segl, kan du søke etter etatens segl på Google for referanse og validering.
3. Sjekk datoen for forespørselen for å sikre at det fortsatt er en gyldig STEVNINGS- og/eller FISA-forespørsel, ettersom disse forespørslene utløper.

Når forespørselen er bekreftet som legitim og autentisk, kan organisasjonen din iverksette tiltak og fullføre forespørselen etter behov. 

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

kilder: 

Wikipedia

Ytterligere lesing:

Falske nødsøkordrer blir et problem

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».