# Un dipendente ha inserito la password in una pagina di phishing. Che cosa dobbiamo controllare in rete?

Prima il lavoro sull'identità: reimpostare la password, revocare le sessioni, controllare il registro degli accessi e i metodi MFA. Poi cerchi in rete segni che l'accesso sia stato usato per andare oltre. Domande utili: il dispositivo o l'account del dipendente si è collegato a server che normalmente non usa, come file server, il domain controller o i sistemi finanziari? Sono partite sessioni di desktop remoto o di gestione remota da una macchina insolita? Qualche dispositivo ha iniziato connessioni regolari e cadenzate verso un indirizzo esterno sconosciuto, il che può indicare un canale di controllo remoto? Sono uscite dalla rete quantità di dati insolitamente grandi? In NetSenX lo storico degli avvisi e la mappa della rete mostrano questi schemi in ogni piano: beaconing, scansione interna, movimento laterale e volumi in uscita insoliti. Se nei giorni dopo il clic non compare nulla, è rassicurante ma non una prova, perché le caselle di posta in cloud e le app SaaS si raggiungono via internet e quell'attività non attraversa mai la sua rete.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/employee-entered-password-what-to-check-on-the-network

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Come si ripulisce un computer dopo un clic su un phishing?](https://netsenx.com/it/faq/how-to-clean-a-device-after-a-phishing-click)
- [Dopo un clic su un phishing, come passano gli attaccanti da un portatile al resto della rete?](https://netsenx.com/it/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?](https://netsenx.com/it/faq/should-employees-report-phishing-they-did-not-click)
- [La formazione sulla sicurezza ferma il phishing?](https://netsenx.com/it/faq/does-security-awareness-training-stop-phishing)
- [Che cos'è lo spear phishing?](https://netsenx.com/it/faq/what-is-spear-phishing)