Che cosa facciamo con un alert di sicurezza di notte quando nessuno è reperibile?
Stabilisca la regola in anticipo, perché una piccola azienda ha di rado un turno di notte. Annoti quali alert giustificano svegliare qualcuno, chi è quella persona e che cosa può fare da sola: per esempio isolare una postazione, ma non spegnere il server dell'ERP. Tutto il resto aspetta il mattino, con un controllo a un orario fisso. Se esternalizza il monitoraggio, concordi per iscritto le stesse regole con il fornitore. Renda i primi passi abbastanza semplici per un non specialista: scollegare il dispositivo dalla rete, annotare l'ora, chiamare il numero indicato. Provi una volta la catena di chiamate. NetSenX invia alert con una motivazione in linguaggio semplice e gli host coinvolti, così chi viene svegliato capisce in fretta se si tratta di un backup o di una postazione che contatta un nuovo server esterno nelle ore piccole. Non Le fornisce un turno di notte.
Da leggere dopo
Domande correlate
- Avremmo potuto prevedere un attacco ransomware nel fine settimana?
- Quanto tempo passa tra il primo accesso e la cifratura?
- Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?
- Quali prove conservare per l'assicuratore, la polizia e l'autorità?
- Per quanto tempo NetSenX conserva le prove di rete di un incidente?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi