¿Cómo nos comunicamos durante un incidente si el correo puede estar comprometido?

Lleve las conversaciones sobre el incidente a un canal que el atacante no pueda leer antes de decir nada de sus planes. Los atacantes que controlan un buzón o el directorio suelen leer los mensajes del equipo de respuesta y adaptarse. Acuerde de antemano un canal alternativo: llamadas telefónicas, un grupo de mensajería en dispositivos sin cuentas de la empresa o un espacio de colaboración aparte con sus propias credenciales. Guarde una lista de contactos impresa, porque la libreta de direcciones puede no estar disponible. Pida a su aseguradora, a su banco y a sus clientes clave que confirmen por teléfono cualquier petición suya, porque los delincuentes a veces envían mensajes falsos en pleno incidente. Cuando el directorio y el correo estén reconstruidos y las credenciales restablecidas, vuelva a los canales habituales. Las alertas de NetSenX están en su propio panel, que puede abrir desde un dispositivo limpio, así que la imagen de la red no depende del correo de la empresa.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas