Un fournisseur qui a accès à nos systèmes a été piraté. Que faire ?

Fermez d'abord sa porte, puis posez vos questions. Suspendez les comptes du fournisseur, son accès VPN et ses outils d'assistance à distance sur vos systèmes jusqu'à ce qu'il confirme ce qui a été touché, et changez les identifiants partagés ou les clés d'API. Demandez-lui par écrit ce qui s'est passé et quand, quels systèmes étaient concernés, si vos données ou vos informations d'accès ont été exposées et de quels indicateurs de compromission il dispose, puis recherchez-les dans vos journaux. Vérifiez ce que son accès pouvait atteindre : quels serveurs, quelles données. Traitez avec prudence ses e-mails liés aux paiements, car les fils de messagerie volés servent à la fraude au virement. Si vos données ont été exposées par son intermédiaire, vous pourriez avoir vos propres obligations de notification. Relisez le contrat pour ses clauses de sécurité et de notification. NetSenX détecte le beaconing et les sessions inhabituelles depuis les hôtes utilisés par le fournisseur, et sa cartographie réseau montre avec quoi ces hôtes ont réellement communiqué.

← Les 60 questions sur Réponse à incidentTous les thèmes