# Un cliente della mia azienda di servizi gestiti è stato violato. Che cosa faccio per prima cosa?

Contenere il danno, proteggere i propri strumenti, conservare le prove e informare chi decide presso il cliente, in quest'ordine e in fretta. Isoli dalla rete le macchine colpite senza spegnerle. Verifichi se l'attaccante ha usato il Suo strumento di gestione o di accesso remoto; se è possibile, sospenda quelle sessioni e reimposti le credenziali per tutti i clienti, non solo per questo. Conservi i log e lo storico degli avvisi. Chiami una società di risposta agli incidenti se il caso supera le Sue competenze, e dica alla direzione del cliente che cosa sa e che cosa deve decidere, incluse eventuali notifiche ai sensi della NIS2 o del GDPR, che restano un suo obbligo. NetSenX mostra la cronologia degli avvisi del cliente, il movimento laterale e gli invii insoliti, il che aiuta a capire quando è iniziato e che cosa è uscito.

FAQ: [MSP e MSSP](https://netsenx.com/it/faq/msp) · https://netsenx.com/it/faq/my-msp-client-got-hacked-what-do-i-do-first

## Da leggere dopo

- https://netsenx.com/it/problems-we-solve
- https://netsenx.com/it/partners

## Domande correlate

- [Un attaccante può passare dalla rete di un cliente agli strumenti dell'MSP?](https://netsenx.com/it/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Come rileviamo l'abuso del nostro strumento RMM nelle reti dei clienti?](https://netsenx.com/it/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?](https://netsenx.com/it/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Come può un MSP coprire i clienti di notte e nel fine settimana senza assumere?](https://netsenx.com/it/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Che cosa può promettere un MSP ai clienti sul monitoraggio fuori orario?](https://netsenx.com/it/faq/what-can-an-msp-promise-about-after-hours-monitoring)