Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?

Prima gli chiuda la porta, poi faccia domande. Sospenda gli account del fornitore, il suo accesso VPN e gli strumenti di assistenza remota sui Suoi sistemi finché non conferma che cosa è stato colpito, e cambi le credenziali condivise o le chiavi API. Gli chieda per iscritto che cosa è successo e quando, quali suoi sistemi erano coinvolti, se i Suoi dati o le Sue credenziali di accesso sono stati esposti e quali indicatori di compromissione possiede, poi li cerchi nei Suoi log. Verifichi che cosa poteva raggiungere il suo accesso: quali server, quali dati. Tratti con cautela le sue e-mail relative ai pagamenti, perché i thread di posta rubati vengono riutilizzati per le frodi sulle fatture. Se i Suoi dati sono stati esposti tramite lui, potrebbe avere obblighi di notifica propri. Rilegga il contratto per le clausole di sicurezza e di notifica. NetSenX rileva beaconing e sessioni insolite dagli host usati dal fornitore, e la sua mappa di rete mostra con che cosa quegli host hanno davvero comunicato.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi