RB-ANALYSIS-030: Beoordeling van de impact van DDoS op diensten

Documentbeheer

Kenmerk	Waarde	Datum
Documentnaam	Beoordeling van de impact van DDoS op diensten
Versie	[Versienummer invullen]	[Datum invullen]
Eigenaar	[Eigenaar/team invullen]	[Datum invullen]
Status	[Draft/Approved/Retired]	[Datum invullen]
Volgende reviewdatum	[Volgende reviewdatum invullen]	[Datum invullen]
Goedkeuringen	[Goedkeurder(s) invullen]	[Datum invullen]
Wijzigingsoverzicht	Eerste versie	[Datum invullen]

1. Vereisten

Zorg voordat je met dit runbook begint voor het volgende:

De DDoS-activiteit is gevalideerd
Er is een incidentticket aangemaakt
De getroffen dienst is vastgesteld
Gegevens over het eigenaarschap van de dienst zijn beschikbaar
Gezondheidstelemetrie van de dienst is beschikbaar
Monitoringdashboards zijn beschikbaar
De zakelijke stakeholders zijn vastgesteld

2. Stap-voor-stap-instructies

Stel de getroffen diensten vast

Stel vast:
- Getroffen applicaties
- Getroffen websites
- Getroffen API's
- Getroffen netwerkdiensten
- Getroffen clouddiensten
- Getroffen diensten voor klanten
- Getroffen interne diensten
Maak een inventaris van diensten.

Documenteer de bevindingen.
Beoordeel de beschikbaarheid van de diensten

Review:
- Uptime van de dienst
- Beschikbaarheidscijfers van de dienst
- Foutpercentages
- Slagingspercentages van requests
- Gezondheid van applicaties
- Gezondheid van de infrastructuur
Stel vast:
- Volledig onbeschikbare diensten
- Gedegradeerde diensten
- Haperende diensten
Documenteer de bevindingen.
Beoordeel de impact op klanten

Stel vast:
- Aantal getroffen klanten
- Geografische impact
- Impact op producten
- Impact op transacties
- Volume bij de klantenservice
- Klachten van klanten
Schat de ernst van de impact op klanten.

Documenteer de bevindingen.
Beoordeel de bedrijfsimpact

Stel vast:
- Impact op de omzet
- Operationele verstoring
- Impact op naleving van regelgeving
- Contractuele verplichtingen
- Impact op de service level agreement (SLA)
- Reputatieschade
Documenteer de zakelijke gevolgen.
Beoordeel de impact op de infrastructuur

Review:
- Netwerkbezetting
- Gezondheid van load balancers
- Prestaties van het CDN
- Prestaties van de WAF
- Serverbezetting
- Gebruik van cloudresources
- Prestaties van databases
Stel knelpunten en storingen vast.

Documenteer de bevindingen.
Stel kritieke afhankelijkheden vast

Review:
- Authenticatiediensten
- DNS-diensten
- CDN-diensten
- Cloudinfrastructuur
- Providers van derden
- Betaalplatforms
- Backenddiensten
Stel vast of afhankelijkheden bijdragen aan de uitval.

Documenteer de bevindingen.
Stel prioriteiten voor het herstel

Stel vast:
- Kritieke diensten
- Diensten met hoge prioriteit
- Diensten voor klanten
- Omzetgenererende diensten
- Diensten die gevoelig zijn voor regelgeving
Ken herstelprioriteiten toe.

Documenteer de besluiten.
Beoordeel de complexiteit van het herstel

Stel vast:
- Bestaande mitigaties
- Benodigde middelen
- Benodigde leveranciers
- Benodigde wijzigingen aan de infrastructuur
- Geschatte hersteltijden
Documenteer de overwegingen voor het herstel.
Stel vast welke escalaties nodig zijn

Escaleer waar passend naar:
- Infrastructuurteams
- Netwerkteams
- Cloudteams
- De directie
- Business continuity-teams
Als aanvullende kwaadaardige activiteit wordt vastgesteld:

Overweeg te activeren:
- PB-004 Account Takeover
- PB-005 Data Exfiltration
- PB-007 Cloud Compromise
- PB-009 Privilege Escalation
- PB-010 Lateral Movement
Documenteer de escalatiebesluiten.
Werk het incidentrecord bij

Leg vast:
- Getroffen diensten
- Impact op klanten
- Bedrijfsimpact
- Impact op de infrastructuur
- Herstelprioriteiten
- Escalatiebesluiten
Voeg ondersteunend bewijs toe.

3. Na afloop

Na afronding:

Zorg dat de getroffen diensten zijn vastgesteld
Zorg dat de impact op klanten is beoordeeld
Zorg dat de bedrijfsimpact is vastgelegd
Zorg dat de herstelprioriteiten zijn vastgesteld
Zorg dat de escalatiebesluiten zijn vastgelegd
Zorg dat ondersteunend bewijs is toegevoegd
Zorg dat het incidentticket is bijgewerkt

Bijdrager

Vishal Thakur GitHub: https://github.com/malienist

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.