Πολιτική ασφαλείας EuroVPS: πρόληψη κατάχρησης και NIS2

Η EuroVPS εφαρμόζει αυστηρή πολιτική απέναντι σε κακόβουλη δραστηριότητα, παραβιασμένες υπηρεσίες και κάθε κατάχρηση της πλατφόρμας μας.

Η προσέγγιση αυτή αντανακλά και την ευρύτερη κατεύθυνση ασφάλειας που θέτει η NIS2, η οποία ενισχύει τη σημασία της διαχείρισης κινδύνου, της απόκρισης σε περιστατικά, της λειτουργικής ανθεκτικότητας και της ισχυρότερης προστασίας των συστημάτων δικτύου και πληροφοριών σε όλη την Ευρώπη.

Η πολιτική ισχύει για όλους τους νέους και υφιστάμενους πελάτες.

Αυστηρή εφαρμογή απέναντι στην κατάχρηση

Η EuroVPS δεν ανέχεται καμία δραστηριότητα που απειλεί την εμπιστευτικότητα, την ακεραιότητα, τη διαθεσιμότητα, τη σταθερότητα ή τη φήμη των υπηρεσιών μας.

Αν εντοπίσουμε κατάχρηση, παραβίαση ή κακόβουλη συμπεριφορά που συνιστά κίνδυνο ασφάλειας, μπορεί να λάβουμε άμεσα προστατευτικά μέτρα, συμπεριλαμβανομένης της αναστολής της επηρεαζόμενης υπηρεσίας, λογαριασμού, website, mailbox ή server.

Η άμεση απομόνωση είναι ενίοτε αναγκαία για την προστασία των άλλων πελατών, τη διατήρηση της σταθερότητας των υπηρεσιών, τη διατήρηση της φήμης των IP, την αποφυγή κλιμάκωσης σε blacklists και τη μείωση της ζημίας σε τρίτους.

Δραστηριότητα που μπορεί να οδηγήσει σε άμεση αναστολή

Η EuroVPS μπορεί να αναστείλει ή να περιορίσει υπηρεσίες άμεσα όταν εντοπίζει ή εύλογα υποπτεύεται:

• Εντοπισμό malware ή webshell
• Websites που έχουν παραβιαστεί
• Spam ή κατάχρηση μαζικής αλληλογραφίας
• Φιλοξενία phishing ή κακόβουλου περιεχομένου
• Μη εξουσιοδοτημένη πρόσβαση σε συστήματα
• Ύποπτη εξερχόμενη κίνηση
• Επιθέσεις DDoS ή επιθέσεις σε υπηρεσίες
• Παραβίαση λογαριασμού πελάτη
• Πλαστογραφημένες κεφαλίδες email
• Συμπεριφορά open SMTP relay
• Οποιαδήποτε άλλη δραστηριότητα απειλεί την ασφάλεια της πλατφόρμας ή του διαδικτύου

Το αν η κατάχρηση είναι σκόπιμη ή αποτέλεσμα παραβίασης δεν αλλάζει τον άμεσο κίνδυνο. Αν μια υπηρεσία υπό τον έλεγχό σας θέτει σε κίνδυνο άλλους, θα ενεργήσουμε.

Spam, blacklisting και ευθύνη

Η EuroVPS είναι κατηγορηματικά ενάντια στο spam και σε κάθε κατάχρηση υποδομής που σχετίζεται με ανεπιθύμητη μαζική αλληλογραφία, αποστολή phishing, πλαστογραφημένη αλληλογραφία ή κατάχρηση open relay.

Οι πελάτες είναι πλήρως υπεύθυνοι για την αλληλογραφία που αποστέλλεται μέσω των λογαριασμών, websites, scripts, εφαρμογών, servers και διαπιστευτηρίων τους.

Διατηρούμε το δικαίωμα να αναστείλουμε ή να τερματίσουμε κάθε λογαριασμό που εμπλέκεται σε κατάχρηση σχετική με spam.

Η παραβίαση δεν δικαιολογεί την αδράνεια

Κατανοούμε ότι δεν είναι κάθε περιστατικό σκόπιμο. Σε πολλές περιπτώσεις η κατάχρηση προκαλείται από κλεμμένους κωδικούς, ευάλωτα plugins, παρωχημένες εγκαταστάσεις CMS, μη ασφαλή scripts ή παραμελημένες εφαρμογές.

Υπηρεσίες που έχουν παραβιαστεί ή γίνει αντικείμενο κατάχρησης μπορεί παρ' όλα αυτά να ανασταλούν μέχρι το πρόβλημα να απομονωθεί και να αποκατασταθεί σωστά.

Η δική μας ευθύνη και η δική σας

Η EuroVPS είναι υπεύθυνη για την προστασία της πλατφόρμας και για το να ενεργεί όταν η κατάχρηση απειλεί την ακεραιότητα των υπηρεσιών ή την ασφάλεια του δημόσιου διαδικτύου.

Οι πελάτες είναι υπεύθυνοι για την ασφάλεια του περιεχομένου, των εφαρμογών, των διαπιστευτηρίων και των συστημάτων υπό τον έλεγχό τους.

Αυτό περιλαμβάνει, κατ' ελάχιστο:

• τη διατήρηση websites, πλατφορμών CMS, plugins και themes ενημερωμένων,
• την ασφάλεια των λογαριασμών email και της χρήσης SMTP,
• τη χρήση ισχυρών κωδικών και ταυτοποίησης πολλαπλών παραγόντων,
• την αφαίρεση αχρησιμοποίητου ή παρωχημένου λογισμικού,
• την παρακολούθηση για ενδείξεις παραβίασης,
• και την άμεση απόκριση σε ειδοποιήσεις κατάχρησης ή ασφαλείας.

Όπου το επιτρέπει το εύρος της managed υπηρεσίας μας, μπορεί να βοηθήσουμε με hardening στην πλευρά του server ή να δώσουμε καθοδήγηση σε βάση best effort. Ωστόσο, τα websites και οι εφαρμογές των πελατών παραμένουν ευθύνη του πελάτη, εκτός αν καλύπτονται ρητά διαφορετικά.

Η EuroVPS έχει ήδη τερματίσει την υποστήριξη για όλες τις παρωχημένες και στο τέλος ζωής τους εκδόσεις λειτουργικών συστημάτων. Περισσότερες λεπτομέρειες στο FAQ μας: Τέλος υποστήριξης παρωχημένων λειτουργικών συστημάτων από την EuroVPS.

Τι συμβαίνει όταν ληφθούν μέτρα

Αν η EuroVPS αναστείλει ή περιορίσει μια υπηρεσία για λόγους κατάχρησης ή ασφάλειας, ο πελάτης λαμβάνει ειδοποίηση με τις σχετικές λεπτομέρειες που είναι διαθέσιμες μετά τη βασική μας διερεύνηση.

Ανάλογα με το περιστατικό, η αποκατάσταση μπορεί να απαιτεί επιβεβαίωση ότι η απειλή έχει αφαιρεθεί πλήρως και ότι η βασική αιτία έχει αντιμετωπιστεί. Αυτό μπορεί να περιλαμβάνει:

• καθαρισμό malware,
• αφαίρεση περιεχομένου phishing,
• επαναφορά κωδικών,
• patching ευάλωτου λογισμικού,
• διόρθωση διαμόρφωσης αλληλογραφίας,
• έλεγχο προσβάσεων,
• ή άλλα βήματα αποκατάστασης ασφάλειας.
• Η επαναφορά της υπηρεσίας εξαρτάται από το αν ο κίνδυνος έχει απομονωθεί επαρκώς.

Η τελική μας θέση

Μόλις παρέλθει η προθεσμία της ειδοποίησης, η EuroVPS δεν επαναφέρει παρωχημένους ή στο τέλος ζωής τους servers, πόρτες, υπηρεσίες ή εκδόσεις λογισμικού.

Κατανοούμε ότι περιστατικά ασφαλείας μπορεί ενίοτε να συμβούν χωρίς να το γνωρίζει ο πελάτης. Σε τέτοιες περιπτώσεις η EuroVPS παραμένει διαθέσιμη να βοηθήσει, να καθοδηγήσει και να υποστηρίξει τις αναγκαίες διορθωτικές ενέργειες για την ασφάλεια της επηρεαζόμενης υπηρεσίας.