Possiamo continuare a lavorare durante un incidente informatico?
Spesso in parte, se lo ha pianificato. Stabilisca in anticipo quali processi sono critici e come funzionano per qualche giorno senza IT: moduli d'ordine cartacei, elenchi telefonici di clienti e fornitori, bolle di consegna manuali, un portatile di riserva mai collegato alla rete aziendale. Isolare i sistemi colpiti può consentire agli altri di continuare, ed è per questo che una buona segmentazione ripaga durante l'incidente, non solo prima. Attenzione alle scorciatoie: collegare dispositivi personali o un portatile di casa alla rete danneggiata può diffondere il problema o distruggere le prove. Comunichi con il personale tramite un canale esterno ai sistemi colpiti e dica chiaramente che cosa non fare. Assicuratori e clienti apprezzano un'azienda che ha continuato a servirli. NetSenX mostra quali segmenti e host sono coinvolti, il che aiuta a decidere che cosa può restare online in sicurezza.
Da leggere dopo
Domande correlate
- Per quanto tempo dobbiamo sorvegliare da vicino la rete dopo un incidente?
- Che cos'è una revisione delle lezioni apprese dopo un incidente?
- Che cosa facciamo con un alert di sicurezza di notte quando nessuno è reperibile?
- Avremmo potuto prevedere un attacco ransomware nel fine settimana?
- Quanto tempo passa tra il primo accesso e la cifratura?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi