Fox-IT: Bayyana Rashin Tsaro a Haɗin Gwiwa

A Fox-IT, muna ɗaukar tsaron tsarukanmu, hanyar sadarwarmu da samfuranmu a matsayin mafi muhimmanci. Duk da matuƙar kulawar da muke yi game da tsaro, har yanzu raunin tsaro na iya saura. Idan ka gano irin wannan rauni, za mu so mu ji game da shi da wuri-wuri don mu ɗauki matakan da suka dace da sauri.

Ana iya gano raunin tsaro ta hanyoyi biyu: za ka iya cin karo da wani abu bisa kuskure yayin amfani na yau da kullum da muhallin dijital, ko kuma za ka iya yin iya ƙoƙarinka a sarari don gano su.

Manufarmu ta bayyanawa cikin alhaki ba gayyata ba ce ta duba hanyar sadarwar kasuwancinmu don gano raunin tsaro. Muna sa ido kan hanyar sadarwar kasuwancinmu da kanmu. Wannan yana nufin akwai babbar dama cewa za a gano duba, kuma Cibiyar Ayyukan Tsaronmu (SOC) za ta yi bincike, wanda zai iya haifar da kuɗaɗen da ba dole ba. Duk da haka, an gayyace ka ka nemi raunin tsaro a samfuranmu a muhallin da ba na samarwa ba kuma ba na kan layi ba, kuma ka bayar da rahoton abin da ka gano. Alhakinmu ga abokan cinikinmu yana nufin cewa nufinmu ba shi ne mu ƙarfafa yunƙurin kutse a kayayyakin more rayuwarsu ba; duk da haka, muna so mu ji daga gare ka da wuri-wuri idan an gano raunin tsaro, don mu iya warware su yadda ya kamata.

Muna so mu yi aiki tare da kai don mu fi iya kare abokan cinikinmu da tsarukanmu.

Muna roƙonka:

• Aika sakamakon binciken ka ta imel da wuri-wuri zuwa security-alert@fox-it.com.

• Kada ka ci zarafin rashin tsaron; misali, ta zazzagewa, gyara ko share bayanai. Koyaushe za mu ɗauki rahotonka da muhimmanci kuma mu bincika duk wani zargin rashin tsaro, ko da ba tare da shaida ba.

• Kada ka raba matsalar da wasu har sai an warware ta.

• Kada ka yi amfani da hare-hare a kan tsaron zahiri, dabarun yaudara ko kayan aikin kutse, kamar na'urorin duba raunin tsaro.

• Ka ba da isasshen bayani don a iya sake haifar da matsalar domin mu iya warware ta da wuri-wuri. Yawanci, adireshin IP ko URL na tsarin da abin ya shafa da bayanin rashin tsaron sun isa, ko da yake ana iya buƙatar ƙarin bayani don rashin tsaro mai sarƙaƙiya.

Abin da muke alkawari:

• Za mu amsa rahotonka cikin kwanakin aiki uku, tare da kimantawarmu ta rahoton da kuma ranar warwarewa da ake tsammani.

• Za mu tafiyar da rahotonka cikin sirri, kuma ba za mu raba bayananka na kanka da ɓangarori na uku ba tare da izininka ba. Banda wannan shi ne 'yan sanda da shari'a idan aka gurfanar ko aka nemi bayani.

• Za mu ci gaba da sanar da kai ci gaban mafita ga matsalar.

• A cikin sadarwa game da matsalar da aka bayar da rahoto, za mu ambaci sunanka a matsayin ɓangaren da ya gano matsalar, idan ka so.

• Abin takaici, ba zai yiwu a tabbatar tun da farko cewa ba za a ɗauki wani mataki na shari'a a kanka ba. Muna fatan za mu iya duba kowane yanayi daban-daban. Muna ganin kanmu a matsayin masu wajibcin ɗabi'a na kai rahotonka idan muna zargin ana cin zarafin raunin ko bayanan, ko cewa ka raba ilimin raunin da wasu. Kana iya tabbata cewa gano bisa kuskure a muhallinmu na kan layi ba zai kai ga gurfanarwa ba.

• A matsayin godiya ga taimakonka, muna ba da lada ga kowane rahoton matsalar tsaro wanda ba mu sani ba. Muna tantance darajar ladan bisa tsananin ɓarkewar da ingancin rahoton.

Muna ƙoƙarin warware dukkan matsaloli da wuri-wuri, mu ci gaba da sanar da dukkan ɓangarorin da abin ya shafa, kuma muna so mu shiga cikin duk wata wallafa game da matsalar bayan an warware ta.

Misali: Bits of Freedom

Dogaronmu ga kayayyakin more rayuwa na dijital yana ƙaruwa kullum. Wannan ya shafi al'umma baki ɗaya, amma har da kanmu. Saboda haka ra'ayinmu ne cewa gwamnatoci da ƙungiyoyi (har da namu) su himmatu sosai wajen tabbatar da tsaron kayayyakin more rayuwarmu na dijital. Mun fahimci cewa, duk da kyakkyawar niyyarmu da matuƙar kulawarmu, raunin tsaro na iya kasancewa a cikin tsarukanmu. Idan ka gano ɗaya daga cikin waɗannan gazawa, za mu so mu ji daga gare ka don mu warware matsalar.

Abin da muke tsammani daga gare ka

• Lokacin da kake bincikar ɗaya daga cikin tsarukanmu, ka tuna da daidaiton harin. Babu buƙatar nuna cewa idan ka kai wa shafinmu babban harin DDos a tarihin intanet, shafin na iya zama ba a iya shiga. Mun san haka. Muna kuma fahimtar cewa idan ka tuƙa buldoza zuwa ofishinmu, tabbas za ka iya ƙwace ɗaya daga cikin kwamfutocinmu.

• Wannan ƙa'idar daidaito tana da muhimmanci ma wajen nuna rashin tsaron kansa. Kada ka duba ko ka canja bayanai fiye da abin da ya wajaba don tabbatar da sahihancin abin da ka gano. Misali, idan za ka iya canja shafin farkonmu, kawai ƙara kalma ɗaya mara jayayya a ciki maimakon ka mamaye dukkan shafin. Idan za ka iya samun damar shiga rumbun bayanai, ya isa ka nuna mana jerin teburan da ke ciki, ko wataƙila rikodin farko a ɗaya daga cikin teburan.

• Ya kamata a bayar da rahoton rashin tsaro a ɗaya daga cikin tsarukanmu da wuri-wuri ta aika imel zuwa security@bof.nl. Zai fi kyau ka ɓoye saƙonka ta amfani da OpenPGP. Da fatan za ka bayar da isasshen bayani don mu iya sake haifar da matsalar mu bincika ta.

• Maɓallin OpenPGP na jama'a na security@bof.nl

• Ba za ka raba iliminka game da rashin tsaron da wasu ɓangarori ba muddin ba mu magance matsalar ba kuma har yanzu muna cikin lokaci mai ma'ana tun lokacin da ka bayar da rahoton.

• Za ka share dukkan bayanan sirri da ka samu yayin bincikenka da zarar mun warware rashin tsaron.

Abin da za ka iya tsammani daga gare mu

• Za mu amsa rahotonka cikin kwanaki uku dalla-dalla. Za mu haɗa da kimanta lokacin da za mu buƙata don magance matsalar. Tabbas, za mu riƙa sanar da kai ci gabanmu akai-akai.

• Za mu warware rashin tsaron da wuri-wuri. A nan ma, daidaito yana da muhimmanci: tsawon lokacin da ake buƙata don gyara rashin tsaro ya dogara ne da abubuwa da yawa, ciki har da tsanani da sarƙaƙiyar matsalar da ke gabanmu.

• Idan ka bi ƙa'idojin da aka shimfiɗa a nan, ba za mu ɗauki mataki na shari'a a kanka dangane da rahotonka ba.

• Yana da muhimmanci a gare mu mu yaba maka saboda abin da ka yi - idan kana so. Za mu ambaci sunanka a wallafa game da rashin tsaron ne kawai idan ka amince da haka.

• A matsayin godiya don taimaka mana mu fi kare tsarukanmu, muna so mu ba da lada ga kowane rahoton rashin tsaro da ba mu sani ba a lokacin. Ladan zai dogara ne da tsananin rashin tsaron da ingancin rahoton.

Idan ka sami rashin tsaro a manhajar ɓangare na uku da muke amfani da ita kuma wannan rashin tsaro yana ƙarƙashin shirin ladan kurakurai, ba za mu yi ƙoƙarin neman wannan lada ba; ya kamata ka nema.