Fox-IT: Foillseachadh Co-òrdanaichte So-leòntachd

Aig Fox-IT, tha sinn a’ meas gu bheil tèarainteachd nan siostaman, an lìonra agus a’ bhathair againn air leth cudromach. A dh’aindeoin a’ chùraim mhòir a ghabhas sinn mu thèarainteachd, faodaidh puingean lag fuireach fhathast. Ma lorg thu laigse mar sin, bu toigh leinn cluinntinn mu dheidhinn cho luath ’s a ghabhas gus an urrainn dhuinn ceumannan iomchaidh a ghabhail cho sgiobalta ’s a ghabhas.

Faodar puingean lag a lorg ann an dà dhòigh: faodaidh tu tuiteam air rudeigin gun fhiosta rè cleachdadh àbhaisteach àrainneachd didseatach, no faodaidh tu do dhìcheall a dhèanamh gu soilleir gus an lorg.

Chan eil am poileasaidh foillseachaidh chunntachail againn na chuireadh gus an lìonra gnìomhachais againn a sganadh gu gnìomhach gus puingean lag a lorg. Bidh sinn a’ cumail sùil air an lìonra gnìomhachais againn fhèin. Tha seo a’ ciallachadh gu bheil cothrom àrd ann gun tèid sganadh a lorg, agus gun dèan an Ionad Obrachaidh Tèarainteachd (SOC) againn sgrùdadh, a dh’fhaodadh cosgaisean gun fheum adhbharachadh. Tha cuireadh agad, ge-tà, a bhith a’ lorg so-leòntachdan gu gnìomhach sa bhathar againn ann an àrainneachd far-loidhne nach eil na toradh-àrainneachd agus do lorgan aithris dhuinn. Tha ar dleastanas dha ar teachdaichean a’ ciallachadh nach e ar rùn oidhirpean hackaidh air am bun-structar a bhrosnachadh; ge-tà, bu toigh leinn cluinntinn bhuat cho luath ’s a ghabhas ma lorgar so-leòntachdan, gus an urrainn dhuinn an rèiteachadh gu iomchaidh.

Bu toigh leinn obrachadh còmhla riut gus ar teachdaichean agus na siostaman againn a dhìon nas fheàrr.

Tha sinn ag iarraidh ort:

• Do lorgan a chur air post-d cho luath ’s a ghabhas gu security-alert@fox-it.com.

• Gun a bhith a’ ana-cleachdadh na so-leòntachd; mar eisimpleir, le dàta a luchdadh a-nuas, a dheasachadh no a sguabadh às. Gabhaidh sinn d’ aithisg gu dona an-còmhnaidh agus sgrùdaidh sinn amharas sam bith air so-leòntachd, eadhon gun dearbhadh.

• Gun a bhith a’ co-roinn an duilgheadais le daoine eile gus an tèid a rèiteachadh.

• Gun a bhith a’ cleachdadh ionnsaighean air tèarainteachd chorporra, air innleadaireachd shòisealta no air innealan hackaidh, leithid sganairean so-leòntachd.

• Fiosrachadh iomchaidh a thoirt seachad gus an urrainn an duilgheadas ath-chruthachadh gus an urrainn dhuinn a rèiteachadh cho luath ’s a ghabhas. Mar as trice, tha seòladh IP no URL an t-siostaim air a bheil buaidh agus tuairisgeul air an t-so-leòntachd gu leòr, ged a dh’fhaodadh gum bi feum air barrachd fiosrachaidh airson so-leòntachdan nas toinnte.

Na tha sinn a’ gealltainn:

• Freagraidh sinn d’ aithisg taobh a-staigh trì làithean-obrach, le ar measadh air an aithisg agus ceann-latha rèiteachaidh a thathar a’ dùileachadh.

• Làimhsichidh sinn d’ aithisg ann an dìomhaireachd, agus cha cho-roinn sinn d’ fhiosrachadh pearsanta le treas phàrtaidhean gun do chead. Is e na poileis agus am breitheanas an eisgeachd don seo ma thèid casaid a dhèanamh no ma dh’iarrar fiosrachadh.

• Cumaidh sinn thu fiosraichte mu adhartas an fhuasglaidh air an duilgheadas.

• Ann an conaltradh mun duilgheadas a chaidh aithris, ainmichidh sinn thu mar a’ phàrtaidh a lorg an duilgheadas, ma tha thu ag iarraidh.

• Gu mì-fhortanach, chan eil e comasach a dhearbhadh ro-làimh nach tèid gnìomh laghail a ghabhail nad aghaidh. Tha sinn an dòchas gum bi e comasach dhuinn gach suidheachadh a mheas fa leth. Tha sinn a’ meas gu bheil e mar dhleastanas moralta oirnn thu aithris ma tha sinn fo amharas gu bheil an laigse no an dàta ga ana-cleachdadh, no gun do cho-roinn thu eòlas air an laigse le daoine eile. Faodaidh tu a bhith cinnteach nach tig casaid bho lorg tubaisteach san àrainneachd air-loidhne againn.

• Mar thaing airson do chuideachaidh, tha sinn a’ tabhann duais airson gach aithisg air duilgheadas tèarainteachd nach eil aithnichte dhuinn. Dearbhaichidh sinn luach na duais a rèir cho dona ’s a bha am briseadh agus càileachd na h-aithisge.

Bidh sinn ag amas air a h-uile duilgheadas a rèiteachadh cho luath ’s a ghabhas, a h-uile pàrtaidh buntainneach a chumail fiosraichte, agus bu toigh leinn a bhith an sàs ann am foillseachadh sam bith mun duilgheadas às dèidh dha a bhith air a rèiteachadh.

Eisimpleir: Bits of Freedom

Tha an eisimeileachd againn air bun-structar didseatach a’ fàs an-còmhnaidh. Tha seo fìor mun chomann-shòisealta gu h-iomlan, ach cuideachd mu ar deidhinn fhìn. Is e ar beachd-ne air an adhbhar sin gum bu chòir do riaghaltasan agus do bhuidhnean (a’ gabhail a-steach ar buidheann-ne) geall làidir a dhèanamh air bun-structar didseatach a dhèanamh tèarainte. Tha sinn a’ tuigsinn, a dh’aindeoin ar deagh rùintean agus ar cùram as motha, gum faod so-leòntachdan a bhith anns na siostaman againn. Ma tha thu a’ lorg aon dhe na laigsean sin, bhiodh e math cluinntinn bhuat gus an rèitich sinn an duilgheadas.

Na tha sinn a’ dùileachadh bhuat

• Nuair a tha thu a’ sgrùdadh aon dhe na siostaman againn, cùm an aire air co-rèireachd an ionnsaigh. Chan eil feum a bhith a’ sealltainn, ma chuireas tu an làrach-lìn againn fo ionnsaigh DDoS as motha ann an eachdraidh an eadar-lìn, gum faod an làrach a bhith do-ruigsinneach. Tha fios againn air sin. Tuigidh sinn cuideachd ma dhràibheas tu bulldozer a-steach don oifis againn, gum bi e coltach gun urrainn dhut aon dhe na laptopan againn a ghlacadh.

• Tha am prionnsapal seo de cho-rèireachd cuideachd buntainneach nuair a thathar a’ nochdadh na so-leòntachd fhèin. Cha bu chòir dhut barrachd dàta a sgrùdadh no atharrachadh na tha gu cruaidh riatanach gus dligheachd do lorg a dhearbhadh. Mar eisimpleir, ma tha e comasach dhut ar prìomh dhuilleag atharrachadh, cuir aon fhacal neo-chonnspaideach ris an àite a’ ghabhail thairis air an duilleag gu lèir. Ma gheibh thu inntrigeadh gu stòr-dàta, tha e gu leòr liosta de na bùird a th’ ann a shealltainn dhuinn, no is dòcha a’ chiad chlàr ann an aon dhe na bùird sin.

• Bu chòir so-leòntachd ann an aon dhe na siostaman againn aithris cho luath ’s a ghabhas le post-d a chur gu security@bof.nl. B’ fheàrr leinn gun crioptaich thu do theachdaireachd le OpenPGP. Thoir seachad fiosrachadh gu leòr, mas e do thoil e, gus an urrainn dhuinn an duilgheadas ath-chruthachadh agus a sgrùdadh.

• An iuchair phoblach OpenPGP airson security@bof.nl

• Chan eil thu a’ dol a cho-roinn do eòlas air an t-so-leòntachd le pàrtaidhean eile fhad ’s nach do dhèilig sinn ris a’ chùis agus fhad ’s a tha sinn fhathast taobh a-staigh ùine reusanta bho dh’aithris thu an duilgheadas.

• Sguabaidh tu às a h-uile fiosrachadh dìomhair a fhuair thu rè do sgrùdaidh cho luath ’s a rèitich sinn an t-so-leòntachd.

Na dh’fhaodas tu a dhùileachadh bhuainn

• Freagraidh sinn d’ aithisg taobh a-staigh trì làithean ann an dòigh mhionaideach. Cuiridh sinn a-steach tuairmse air an ùine a bhios a dhìth oirnn gus dèiligeadh ris a’ chùis. Gu dearbh, cumaidh sinn thu fiosraichte gu cunbhalach mun adhartas againn.

• Rèitichidh sinn an t-so-leòntachd cho luath ’s a ghabhas. An seo cuideachd, tha co-rèireachd cudromach: tha an ùine a tha a dhìth gus so-leòntachd a chàradh an eisimeil grunn nithean, nam measg cho dona ’s cho toinnte ’s a tha a’ chùis.

• Nuair a leanas tu na stiùiridhean a tha air an cur an seo, cha ghabh sinn gnìomh laghail nad aghaidh a thaobh d’ aithisge.

• Tha e cudromach dhuinn creideas a thoirt dhut airson na rinn thu - ma tha thu ag iarraidh. Ainmichidh sinn thu ann am foillseachadh mun t-so-leòntachd dìreach ma tha thu ag aontachadh ri sin.

• Mar thaing airson cuideachadh le bhith a’ dìon nan siostaman againn nas fheàrr, bu toigh leinn duais a thoirt airson gach aithisg air so-leòntachd nach robh aithnichte dhuinn aig an àm. Bidh an duais an eisimeil cho dona ’s a tha an t-so-leòntachd agus càileachd na h-aithisge.

Ma lorgas tu so-leòntachd ann am bathar-bog treas-phàrtaidh a chleachdas sinn agus gu bheil an t-so-leòntachd sin air a còmhdach le prògram duais-bhugaichean, cha dèan sinn oidhirp an duais seo iarraidh; bu chòir dhutsa a h-iarraidh.