Hackearon la cuenta de correo de un proveedor y nos escribió. ¿Qué debemos hacer?

Suponga que cualquier mensaje reciente de ese proveedor puede ser falso hasta que se confirme. Suspenda brevemente los pagos a su favor y confirme los datos bancarios por teléfono, en un número que ya tenga. Avise a finanzas y a quien trate con el proveedor, y pida a TI que busque en sus buzones mensajes de esa dirección en el periodo afectado, sobre todo los que llevan enlaces, adjuntos o instrucciones de pago, y que los elimine o los ponga en cuarentena. Si alguien hizo clic en un enlace o escribió una contraseña, siga sus pasos de respuesta ante phishing. Pregunte al proveedor cuándo empezó el compromiso y qué sabe, y lleve un registro breve: la seguridad de la cadena de suministro es una de las medidas de gestión de riesgos que NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. espera de las empresas sujetas. Compruebe si alguien de su plantilla respondió enviando datos sensibles. En la red, mire si los equipos de quienes abrieron esos mensajes muestran conexiones salientes nuevas o actividad inusual.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas