Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?
Verlegen Sie die Besprechung des Vorfalls auf einen Kanal, den der Angreifer nicht mitlesen kann, bevor Sie etwas über Ihre Pläne sagen. Angreifer, die ein Postfach oder das Verzeichnis kontrollieren, lesen oft die Nachrichten des Response-Teams mit und passen sich an. Vereinbaren Sie vorab einen Ausweichkanal: Telefonate, eine Messenger-Gruppe auf Geräten ohne Firmenkonten oder einen separaten Arbeitsbereich mit eigenen Anmeldungen. Halten Sie eine gedruckte Kontaktliste bereit, weil das Adressbuch unerreichbar sein kann. Bitten Sie Versicherer, Bank und wichtige Kunden, jede Anfrage von Ihnen telefonisch zu bestätigen, denn Kriminelle verschicken mitten in einem Vorfall manchmal gefälschte Nachrichten. Sind Verzeichnis und Mail neu aufgebaut und die Zugangsdaten zurückgesetzt, kehren Sie zurück. Die Alarme von NetSenX liegen in einem eigenen Dashboard, das Sie von einem sauberen Gerät aus öffnen können, sodass das Netzbild nicht von der Firmen-E-Mail abhängt.
Weiterlesen
Verwandte Fragen
- Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?
- Wie dämmen wir einen Vorfall ein, ohne Beweise zu vernichten?
- Sollen wir einen infizierten Rechner vom Netz trennen oder ausschalten?
- Was sollten wir während eines Cybervorfalls vermeiden?
- Wie finden wir Patient null, den ersten Rechner, den der Angreifer übernommen hat?