¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?

Primero contener, después averiguar qué pasó, y dejar constancia de todo sobre la marcha. Contención: restablezca la contraseña y revoque todas las sesiones y tokens activos de la cuenta; elimine los métodos MFA que no registró usted y vuelva a registrarlos; busque y borre nuevas reglas de reenvío, consentimientos a aplicaciones, claves de API, usuarios o roles de administración creados por el atacante; y si era una cuenta de administración, revise todo el inquilino o la cuenta de nube, porque los atacantes crean puertas traseras. Investigación: use los registros de inicio de sesión y de auditoría del proveedor para establecer cuándo empezó el acceso, desde dónde y qué se leyó, cambió, compartió o descargó; compruebe si la misma contraseña se usaba en otros sitios. Después decida las obligaciones: el acceso a datos personales puede suponer una notificación según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). en un plazo de 72 horas desde que tenga conocimiento, y un incidente significativo puede tener que notificarse según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. en su país. Mire también los equipos: la contraseña robada a menudo procedía de un portátil infectado o de una página de phishing. En todos los planes, NetSenX puede mostrar si algún equipo de su red empezó por esas fechas a hacer beaconing, escaneos o envíos inusuales. No ve los inicios de sesión de la cuenta en la nube.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas