Ein Lieferant mit Zugang zu unseren Systemen wurde gehackt. Was tun wir?

Schließen Sie zuerst seine Tür und stellen Sie dann Fragen. Sperren Sie die Konten des Lieferanten, seinen VPN-Zugang und Fernwartungswerkzeuge auf Ihren Systemen, bis er bestätigt, was betroffen war, und ändern Sie gemeinsam genutzte Zugangsdaten oder API-Schlüssel. Fragen Sie ihn schriftlich, was wann geschehen ist, welche seiner Systeme betroffen waren, ob Ihre Daten oder Zugangsdaten offengelegt wurden und welche Indikatoren einer Kompromittierung er hat, und durchsuchen Sie dann Ihre Logs danach. Prüfen Sie, was sein Zugang erreichen konnte: welche Server, welche Daten. Behandeln Sie zahlungsbezogene E-Mails von ihm mit Vorsicht, weil gestohlene Mailverläufe für Rechnungsbetrug wiederverwendet werden. Wurden Ihre Daten über ihn offengelegt, haben Sie womöglich eigene Meldepflichten. Prüfen Sie den Vertrag auf Sicherheits- und Meldeklauseln. NetSenX erkennt Beaconing und ungewöhnliche Sitzungen von Hosts, die der Lieferant genutzt hat, und seine Netzwerkkarte zeigt, womit diese Hosts tatsächlich gesprochen haben.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen