Come comunichiamo durante un incidente se la posta aziendale potrebbe essere compromessa?

Sposti le discussioni sull'incidente su un canale che l'attaccante non può leggere prima di dire qualsiasi cosa sui Suoi piani. Gli attaccanti che controllano una casella di posta o la directory leggono spesso i messaggi del team di risposta e si adattano. Concordi in anticipo un canale alternativo: telefonate, un gruppo di messaggistica su dispositivi senza account aziendali o uno spazio di collaborazione separato con credenziali proprie. Tenga un elenco dei contatti stampato, perché la rubrica potrebbe non essere disponibile. Chieda ad assicuratore, banca e clienti principali di confermare per telefono ogni richiesta che arriva da Lei, perché a volte i criminali inviano messaggi falsi nel pieno di un incidente. Quando directory e posta sono state ricostruite e le credenziali reimpostate, torni ai canali abituali. Gli alert di NetSenX stanno in una dashboard propria, che può aprire da un dispositivo pulito, quindi il quadro della rete non dipende dalla posta aziendale.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi