Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?

Zuerst eindämmen, dann aufklären, und dabei alles dokumentieren. Eindämmung: Setzen Sie das Passwort zurück und widerrufen Sie alle aktiven Sitzungen und Tokens des Kontos; entfernen Sie MFA-Methoden, die Sie nicht registriert haben, und registrieren Sie neu; suchen und löschen Sie neue Weiterleitungsregeln, App-Zustimmungen, API-Schlüssel, Nutzer oder Admin-Rollen, die der Angreifer angelegt hat; und war es ein Admin-Konto, prüfen Sie den ganzen Mandanten oder das ganze Cloud-Konto, denn Angreifer legen Hintertüren an. Aufklärung: Ermitteln Sie mit den Anmelde- und Audit-Logs des Anbieters, wann der Zugriff begann, von wo, und was gelesen, geändert, geteilt oder heruntergeladen wurde; prüfen Sie, ob dasselbe Passwort anderswo genutzt wurde. Klären Sie dann die Pflichten: Zugriff auf personenbezogene Daten kann eine Meldung nach DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). binnen 72 Stunden nach Bekanntwerden bedeuten, und ein erheblicher Vorfall kann in Ihrem Land nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. meldepflichtig sein. Schauen Sie auch auf die Geräte: Das gestohlene Passwort stammte oft von einem infizierten Laptop oder einer Phishing-Seite. In jedem Plan kann NetSenX zeigen, ob ein Gerät in Ihrem Netz um diese Zeit mit Beaconing, Scans oder ungewöhnlichen Datenmengen begann. Die Anmeldungen am Cloud-Konto sieht es nicht.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen