Che cosa succede se il nostro fornitore IT esterno o il nostro commercialista viene violato?

Il suo accesso diventa l'accesso dell'attaccante. Un fornitore IT di solito ha diritti di amministratore sui Suoi server, strumenti di gestione remota su ogni PC e password dei Suoi account cloud; uno studio commercialista può avere accesso remoto ai PC dell'amministrazione e all'home banking. Gli attaccanti lo sanno, e alcuni grandi incidenti si sono propagati da un fornitore di servizi a molti dei suoi clienti. Si prepari prima che accada: elenchi ogni fornitore con accesso e ciò che raggiunge, richieda account nominativi con autenticazione a più fattori, limiti i suoi strumenti ai sistemi che segue, chieda come protegge il proprio ambiente e come La informerà di un incidente, e scriva questi obblighi nel contratto, cosa che la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. si aspetta anche nell'ambito della sicurezza della catena di approvvigionamento. Stabilisca come ne interromperebbe l'accesso in un'emergenza. NetSenX mostra le connessioni del fornitore verso la Sua rete e rileva movimento laterale, scansioni, beaconing e volumi in uscita insoliti dagli host che usa, su tutti i piani. Non monitora i sistemi del fornitore stesso.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi