¿Qué pasa si hackean a nuestro proveedor de informática o a nuestra asesoría contable?

Su acceso se convierte en el acceso del atacante. Un proveedor de informática suele tener derechos de administración en sus servidores, herramientas de gestión remota en cada PC y contraseñas de sus cuentas en la nube; una asesoría puede tener acceso remoto a los PC de contabilidad y a su banca en línea. Los atacantes lo saben, y algunos incidentes graves se han extendido desde un proveedor de servicios a muchos de sus clientes. Prepárese antes de que ocurra: haga la lista de cada proveedor con acceso y de lo que alcanza, exija cuentas nominales con autenticación multifactor, limite sus herramientas a los sistemas que atienden, pregunte cómo protegen su propio entorno y cómo le avisarán de un incidente, y ponga esas obligaciones en el contrato, algo que NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. también espera dentro de la seguridad de la cadena de suministro. Acuerde cómo cortaría su acceso en una emergencia. NetSenX muestra las conexiones del proveedor con su red y detecta movimiento lateral, escaneos, beaconing y volumen saliente inusual desde los equipos que usa, en todos los planes. No vigila los sistemas del propio proveedor.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas