Політика безпеки EuroVPS: запобігання зловживанням і NIS2

Shared FAQ page chrome (breadcrumb, dates, read time, «Читайте далі», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Body

EuroVPS дотримується суворої політики реагування на зловмисну активність, скомпрометовані сервіси та будь-яке неправомірне використання нашої платформи.

Цей підхід також відображає ширший напрям у сфері безпеки, заданий NIS2, який посилює значення управління ризиками, реагування на інциденти, операційної стійкості та надійнішого захисту мережевих та інформаційних систем у всій Європі.

Ця політика поширюється на всіх нових і наявних клієнтів.

Сувора протидія зловживанням

EuroVPS не толерує жодної активності, яка загрожує конфіденційності, цілісності, доступності, стабільності або репутації наших сервісів.

Якщо ми виявляємо зловживання, компрометацію або зловмисну поведінку, що становить ризик для безпеки, ми можемо вжити негайних захисних заходів, включно з призупиненням відповідної послуги, облікового запису, вебсайту, поштової скриньки або сервера.

Негайна локалізація інколи необхідна, щоб захистити інших клієнтів, зберегти стабільність сервісу, підтримати репутацію IP-адрес, уникнути потрапляння до чорних списків і зменшити шкоду для третіх сторін.

Активність, яка може спричинити негайне призупинення

EuroVPS може негайно призупинити або обмежити послуги, якщо ми виявляємо або обґрунтовано підозрюємо:

• Виявлення шкідливого ПЗ або вебшелу
• Зламані або скомпрометовані вебсайти
• Спам або масові розсилки
• Фішинг або розміщення шкідливого контенту
• Несанкціонований доступ до системи
• Підозрілий вихідний трафік
• DDoS або атаки на сервіси
• Компрометацію облікового запису клієнта
• Підроблені заголовки пошти
• Поведінку відкритого SMTP relay
• Будь-яку іншу активність, що загрожує безпеці платформи або інтернету

Чи є зловживання навмисним, чи воно є наслідком компрометації, негайного ризику це не змінює. Якщо сервіс під вашим контролем ставить під загрозу інших, ми діятимемо.

Спам, чорні списки та відповідальність

EuroVPS рішуче виступає проти спаму та будь-якого неправомірного використання інфраструктури, пов’язаного з небажаною масовою поштою, доставкою фішингу, підробленою поштовою активністю або зловживанням відкритим relay.

Клієнти несуть повну відповідальність за пошту, надіслану через їхні облікові записи, вебсайти, скрипти, застосунки, сервери та облікові дані.

Ми залишаємо за собою право призупинити або припинити будь-який обліковий запис, причетний до зловживань, пов’язаних зі спамом.

Компрометація не є виправданням бездіяльності

Ми розуміємо, що не кожен інцидент є навмисним. У багатьох випадках зловживання спричинені викраденими паролями, вразливими плагінами, застарілими інсталяціями CMS, небезпечними скриптами або занедбаними застосунками.

Зламані або використані для зловживань сервіси все одно можуть бути призупинені, доки проблему не локалізовано і належним чином не усунуто.

Наша відповідальність і ваша

EuroVPS відповідає за захист платформи і за дії, коли зловживання загрожує цілісності сервісу або безпеці публічного інтернету.

Клієнти відповідають за безпеку контенту, застосунків, облікових даних і систем під їхнім контролем.

Це включає, щонайменше:

• підтримання вебсайтів, платформ CMS, плагінів і тем в актуальному стані,
• захист поштових облікових записів і використання SMTP,
• використання надійних паролів і багатофакторної автентифікації,
• видалення невикористовуваного або застарілого програмного забезпечення,
• моніторинг ознак компрометації,
• і оперативне реагування на повідомлення про зловживання чи безпеку.

Там, де це дозволяє обсяг нашого керованого сервісу, ми можемо допомогти з посиленням захисту на боці сервера або надати рекомендації на основі best-effort. Однак вебсайти та застосунки клієнта залишаються відповідальністю клієнта, якщо інше не передбачено явно.

EuroVPS уже припинила підтримку всіх застарілих версій операційних систем і версій, що досягли кінця життєвого циклу. Докладніше в нашому FAQ: EuroVPS припиняє підтримку застарілих операційних систем.

Що відбувається, якщо вжито заходів

Якщо EuroVPS призупиняє або обмежує послугу з міркувань зловживання чи безпеки, клієнт отримує повідомлення з відповідними подробицями, доступними після нашого базового розслідування.

Залежно від інциденту, відновлення може вимагати підтвердження, що загрозу повністю усунуто, а першопричину усунено. Це може включати:

• очищення від шкідливого ПЗ,
• видалення фішингового контенту,
• скидання паролів,
• встановлення патчів на вразливе програмне забезпечення,
• виправлення поштової конфігурації,
• перегляд доступів,
• або інші кроки з усунення наслідків для безпеки.
• Відновлення сервісу залежить від належної локалізації ризику.

Наша остаточна позиція

Після спливу зазначеного терміну EuroVPS не відновлює застарілі сервери, порти, сервіси чи версії програмного забезпечення, що досягли кінця життєвого циклу.

Ми розуміємо, що інциденти безпеки інколи трапляються без відома клієнта. У таких випадках EuroVPS залишається готовою допомогти, надати рекомендації та підтримати необхідні коригувальні дії, щоб убезпечити відповідний сервіс.