L'account e-mail di un fornitore è stato violato e ci ha scritto. Che cosa dobbiamo fare?

Dia per scontato che ogni messaggio recente di quel fornitore possa essere falso finché non è confermato. Sospenda per breve tempo i pagamenti a suo favore e confermi le coordinate bancarie per telefono, a un numero che ha già. Avvisi l'amministrazione e chiunque abbia a che fare con il fornitore, e chieda all'IT di cercare nelle caselle i messaggi da quell'indirizzo nel periodo interessato, soprattutto quelli con link, allegati o istruzioni di pagamento, e di rimuoverli o metterli in quarantena. Se qualcuno ha cliccato un link o inserito una password, segua i suoi passi di risposta al phishing. Chieda al fornitore quando è iniziata la compromissione e che cosa sa, e tenga una breve traccia scritta: la sicurezza della catena di fornitura è una delle misure di gestione del rischio che NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. si aspetta dalle aziende interessate. Verifichi se qualcuno del suo personale ha risposto inviando dati sensibili. Sul lato rete, controlli se i dispositivi di chi ha aperto quei messaggi mostrano nuove connessioni in uscita o attività insolite.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi