Han atacado a un cliente de mi empresa de servicios gestionados. ¿Qué hago primero?

Contener el daño, proteger sus propias herramientas, preservar las pruebas e informar a quienes deciden en el cliente, en ese orden y rápido. Aísle de la red las máquinas afectadas sin apagarlas. Compruebe si el atacante usó su herramienta de gestión o acceso remoto; si es posible, suspenda esas sesiones y restablezca las credenciales para todos los clientes, no solo para este. Conserve los registros y el historial de alertas. Llame a una empresa de respuesta a incidentes si el caso supera sus capacidades, y cuente a la dirección del cliente lo que sabe y lo que debe decidir, incluidas posibles notificaciones según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. o el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., que siguen siendo obligación suya. NetSenX muestra la cronología de alertas del cliente, el movimiento lateral y las subidas inusuales, lo que ayuda a responder cuándo empezó y qué salió.

← Las 35 preguntas sobre MSP y MSSPTodos los temas