Han hackeado a un proveedor con acceso a nuestros sistemas. ¿Qué hacemos?

Cierre primero su puerta y después haga preguntas. Suspenda las cuentas del proveedor, su acceso VPN y sus herramientas de soporte remoto en sus sistemas hasta que confirme qué se vio afectado, y cambie cualquier credencial compartida o clave de API. Pregúntele por escrito qué pasó y cuándo, qué sistemas suyos estuvieron implicados, si se expusieron sus datos o sus datos de acceso y qué indicadores de compromiso tiene, y después busque esos indicadores en sus registros. Compruebe hasta dónde llegaba su acceso: qué servidores, qué datos. Trate con cautela sus correos relacionados con pagos, porque los hilos de correo robados se reutilizan para el fraude de facturas. Si sus datos quedaron expuestos a través de él, puede tener obligaciones de notificación propias. Revise el contrato en busca de cláusulas de seguridad y notificación. NetSenX detecta beaconing y sesiones inusuales desde los equipos que usaba el proveedor, y su mapa de red muestra con qué hablaron realmente esos equipos.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas