Un cliente della mia azienda di servizi gestiti è stato violato. Che cosa faccio per prima cosa?

Contenere il danno, proteggere i propri strumenti, conservare le prove e informare chi decide presso il cliente, in quest'ordine e in fretta. Isoli dalla rete le macchine colpite senza spegnerle. Verifichi se l'attaccante ha usato il Suo strumento di gestione o di accesso remoto; se è possibile, sospenda quelle sessioni e reimposti le credenziali per tutti i clienti, non solo per questo. Conservi i log e lo storico degli avvisi. Chiami una società di risposta agli incidenti se il caso supera le Sue competenze, e dica alla direzione del cliente che cosa sa e che cosa deve decidere, incluse eventuali notifiche ai sensi della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. o del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., che restano un suo obbligo. NetSenX mostra la cronologia degli avvisi del cliente, il movimento laterale e gli invii insoliti, il che aiuta a capire quando è iniziato e che cosa è uscito.

← Tutte le 35 domande su MSP e MSSPTutti i temi