Fafanua kinachojumuishwa na “tovuti”
Anza na orodha ya huduma. Kwa kila tovuti, lango, duka, au kampeni, rekodi mwenye biashara, mwenye kiufundi, akaunti ya mwenyeji, udhibiti wa domain na DNS, hifadhi ya msimbo (repository), hifadhi za yaliyomo na media, uunganisho, na nyaraka muhimu za uthibitisho. Chora niambatanisho yanaweza kujengwa kutoka kwa udhibiti wa toleo (version control) na ni zipi zina rekodi za kipekee.
Jumuisha usanidi kwa makusudi: marudio (redirects), mipangilio ya CDN au firewall, kazi zilizopangwa, templeti, na faili za miundombinu-kama-msimbo (infrastructure-as-code). Usiweke siri za moja kwa moja kutoka kwenye mazingira ya uzalishaji ndani ya orodha ya jumla; badala yake elekeza kwenye mfumo uliothibitishwa wa siri na mchakato wa ufikiaji wa dharura. Nyaraka za WordPress zinaelezea pengo la kawaida: tovuti ya kawaida inahitaji faili zake na hifadhidata tofauti.
Fafanua toleo la chini kabisa lililo salama linaloweza kutoa taarifa muhimu au miamala.
Toa nakala za hifadhidata zinazolingana, faili, media, na usanidi kwa lebo moja ya muhuri wa wakati au toleo.
Weka mzunguko na uhifadhi kulingana na uvumilivu wa biashara
Chagua mzunguko kulingana na kiwango na thamani ya mabadiliko. Andika RPO kwa lugha wazi, kisha hakikisha kila hifadhidata ya kipekee inashambulika mara kwa mara vya kutosha. Nakala ya faili kila usiku haiwezi kufikia RPO ya saa nne kwa hifadhidata inayobadilika kwa haraka.
Weka RTO kwa kivyake. Jumuisha idhini, miundombinu safi, urejeshaji, uthibitisho, mabadiliko ya trafiki, na mawasiliano ya ndani. Pigai kipimo kwa katika drill badala ya kupokea madai ya muuzaji. Hifadhi pointi za zamani kwa muda wa kutosha ili kufika kabla ya kosa au ugunduo uliochelewa, kisha pitia uhifadhi na wataalamu wa faragha, rekodi, au sheria pale data inavyohitaji.
Linganishwa intervali kati ya pointi kamili za urejeshaji na RPO ya kila huduma.
Thibitisha kuwa mtu aliyeidhinishwa anaweza kupata pointi ya urejeshaji ya zamani iliyoidhinishwa.
Tenganisha na kulinda nakala za urejeshaji
Tumia nakala nyingi katika maeneo au huduma tofauti ili akaunti moja, tukio la ndani, au kosa lisifute chaguo zote. CISA inapendekeza nakala za kawaida zilizoendeshwa, nakala nje ya tovuti (off-site), ukodishaji/ufsimbaji (encryption), na nakala ambazo haziji mtandaoni (offline). NCSC inapendekeza kuepuka vifaa vya nakala vilivyokaa kikao kizima na kupendekeza zaidi ya suluhisho au eneo moja la nakala.
Lindaa usimamizi wa nakala kwa kanuni ya idhini ndogo (least privilege), uthibitishaji wa hatua nyingi (multi-factor authentication) pale linapoungwa mkono, akaunti za msimamizi tofauti, na ukaguzi wa ufikiaji. Tumia kinga za kufuta, historia ya matoleo, au hifadhi isiyofutika (immutable storage) tu baada ya kuelewa gharama na tabia ya urejeshaji. Tumia ukodishaji (encryption) kwa data iliyohifadhiwa na jaribu umiliki wa funguo. Ukodishaji bila funguo zinazopatikana haifanyi kazi; ufikiaji ulioenea unadhoofisha kila nakala.
Nakili iwe na njia ya kushindwa iliyotofautiana kwa maana na uzalishaji.
Orodhesha nani anaweza kusoma, kubadilisha, kufuta, na kurejesha nakala; ondoa ufikiaji usiotumika.
Andika runbook (mwongozo wa urejeshaji) na teua mamlaka
Runbook ni taratibu zilizojaribiwa za urejeshaji. Weka nakala inayofikika bila tovuti iliyoathirika, mtoa huduma wa utambulisho wa uzalishaji, au mfumo wa mazungumzo wa kawaida. Jumuisha wawasiliani na mbadala, mamlaka, vipaumbele vya mfumo, maeneo ya nakala, mahitaji ya awali, mpangilio wa urejeshaji, vipimo vya uthibitisho, na vigezo vya kusitisha.
Taja mmiliki mwenye uwajibikaji wa urejeshaji na mbadala kwa kila huduma muhimu. Fafanua nani anaruhusiwa kuidhinisha urejeshaji kwenye uzalishaji, mabadiliko ya DNS, na uthibitisho wa data ya biashara. Ikiwa data ya kadi ya malipo, data ya kibinafsi nyeti, au rekodi zinazosimamiwa zipo, pata tathmini ya usalama, faragha, kisheria, na pale inavyohusika ukaguzi wa PCI kabla ya kuamua nini kuhifadhi, kutaarifu, au kurejesha.
Rekodi pointi ya urejeshaji iliyochaguliwa, mtu aliyekubali, mifumo iliyoguswa, matokeo ya uthibitisho, na ubaguzi.
Andika ufikiaji wa dharura udhibitiwa; usitegemee kifaa au kumbukumbu ya mfanyakazi mmoja.
Rejesha kwa usalama baada ya kutiliwa shaka udukuzi
Usiibadilishe moja kwa moja uzalishaji na nakala ya hivi karibuni wakati ufikiaji usioruhusiwa, programu hasidi, au uondoaji unaoshuku uwezekano. Fuata mchakato wa tukio, tathmini akaunti na nakala ambazo zinaweza kuathiriwa, chagua pointi kulingana na ushahidi, na jenga upya au izolati mazingira ya urejeshaji kabla ya kuziunganisha.
CISA inaelekeza urejeshaji kwa mpangilio wa kipaumbele wa huduma muhimu na inatoa onyo dhidi ya kuisambaza tena mfumo uliosambazwa. NCSC inapendekeza kuunganisha nakala tu kwenye vifaa vinavyojulikana kuwa safi na kuziscan kabla ya urejeshaji. Hatua hizi zinapunguza hatari, sio kuahidi usafi kamili. Inua suala kwa msaada wa majibu ya tukio aliyehitimu pale uchunguzi, uhifadhi wa ushahidi, au wajibu wa taarifa unaweza kutumika.
Rejesha huduma yenye kipaumbele cha juu kwenye miundombinu safi, ithibitishe, kisha endelea kwa mpangilio wa utegemezi.
Kagua safari za watumiaji, data, kazi zilizopangwa, uunganisho, usimamizi, uandishi wa kumbukumbu (logging), na ufunikaji wa nakala mpya.
Tumia mazoezi kama ushahidi na chanzo cha kurekebisha
Fanya urejeshaji wa sehemu, ujenzi kamili uliotengwa, mazoezi ya upotevu wa utegemezi, au mazungumzo ya mezani kulingana na hatari. Anza na mtihani salama, wenye maana na ongeza uhalisi polepole. CISA inapendekeza majaribio kamili na sehemu; NCSC inapendekeza mazoezi ya kuelezea majukumu, wajibu wa wahudumu wa tatu, na vipaumbele.
Pima umri wa pointi ya urejeshaji dhidi ya RPO na muda uliopita wa urejeshaji dhidi ya RTO. Rekodi kipekee ya seti, washiriki, matokeo ya uthibitisho, hatua zilizoshindwa, na mmiliki wa kila kirekebisho. Fanya upimaji tena baada ya kufunga mapengo na baada ya mabadiliko makubwa ya jukwaa, utambulisho, hifadhidata, au mtoa huduma. SIU inaweza kupanga kazi hii ya kuzuia; si mfumo wa nakala rudufu au huduma ya ufuatiliaji wa moja kwa moja.
Hifadhi rekodi fupi ya kile kilichorejeshwa, wapi, kilicho pita, kilichoshindwa, na nani alikikubali.
Rudia majaribio ya lengo baada ya mabadiliko makubwa ya usanifu au muuzaji.