Une entreprise de notre secteur a été piratée. Comment vérifier si nous sommes les prochains ?

Découvrez comment elle a été attaquée, puis vérifiez précisément ce chemin chez vous. Lisez le communiqué public, l'avis de votre CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. national ou de votre organisme sectoriel et les articles qui citent la méthode : un VPN ou un pare-feu exploité, un fournisseur commun, de l'hameçonnage, un groupe de rançongiciel connu. Les groupes criminels réutilisent souvent la même vulnérabilité ou le même accès fournisseur contre de nombreuses entreprises à la fois : si vous partagez un logiciel ou un prestataire avec la victime, interrogez directement ce prestataire. Corrigez le produit cité, passez en revue les accès à distance et les comptes fournisseurs, et vérifiez que vos sauvegardes sont hors ligne et restaurables. Cherchez ensuite sur votre réseau les premières étapes : de nouveaux serveurs extérieurs contactés à intervalles réguliers, un balayage interne et de nouvelles sessions d'administration. NetSenX les détecte dans chaque offre, Free comprise ; il ne peut pas vous dire ce qui se passe sur des segments qu'il ne surveille pas.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes