Ein Kunde meines MSP-Unternehmens wurde gehackt. Was tue ich zuerst?
Schaden eindämmen, die eigenen Werkzeuge schützen, Belege sichern und die Entscheider des Kunden informieren, in dieser Reihenfolge und schnell. Trennen Sie betroffene Maschinen vom Netz, ohne sie auszuschalten. Prüfen Sie, ob der Angreifer Ihr Fernverwaltungs- oder Fernzugriffswerkzeug genutzt hat; ist das möglich, unterbrechen Sie diese Sitzungen und setzen Sie die Zugangsdaten für alle Kunden zurück, nicht nur für diesen. Bewahren Sie Logs und Alarmhistorie auf. Ziehen Sie eine Incident-Response-Firma hinzu, wenn der Vorfall Ihre Fähigkeiten übersteigt, und sagen Sie der Geschäftsleitung des Kunden, was Sie wissen und was sie entscheiden muss, einschließlich möglicher Meldungen nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. oder DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679)., die ihre Pflicht bleiben. NetSenX zeigt die Alarmchronologie des Kunden, laterale Bewegung und ungewöhnliche Uploads, was bei der Frage hilft, wann es begann und was abfloss.
Weiterlesen
Verwandte Fragen
- Kann ein Angreifer aus einem Kundennetz in die Werkzeuge des MSP gelangen?
- Wie erkennen wir Missbrauch unseres RMM-Werkzeugs in Kundennetzen?
- Was sollte ein MSP überwachen, um eine Kompromittierung seiner eigenen Werkzeuge zu erkennen?
- Wie kann ein MSP Kunden nachts und am Wochenende abdecken, ohne Personal einzustellen?
- Was kann ein MSP Kunden zur Überwachung außerhalb der Bürozeiten versprechen?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).