Che cosa deve fare una piccola impresa quando arriva un avviso di sicurezza?
Leggerlo, confrontarlo con ciò che sa e decidere entro un'ora se è innocuo, da tenere d'occhio o da affrontare. Primo, identifichi il dispositivo e il suo responsabile. Secondo, si chieda se esiste una spiegazione innocua: un backup, un aggiornamento, un nuovo fornitore, un intervento programmato di un collega. Terzo, se non c'è, contenga prima di indagare: scolleghi il dispositivo dalla rete, ma non lo spenga, perché memoria e log aiutano gli investigatori. Cambi da un altro computer le password che il dispositivo potrebbe aver usato. Chiami il fornitore IT o una società di risposta agli incidenti se ha dubbi. Annoti che cosa ha fatto e quando. Gli avvisi di NetSenX dicono che cosa è successo, su quale host e perché, e il registro di audit conserva le Sue decisioni.
Da leggere dopo
Domande correlate
- Chi controlla gli avvisi di sicurezza di notte e nei fine settimana?
- Chi sorveglia la rete quando l'amministratore IT è in ferie?
- Chi riceve l'avviso se succede qualcosa in rete durante le feste di Natale?
- Perché gli attacchi informatici avvengono spesso durante le festività?
- Come proteggiamo la chiusura di fine anno da un attacco informatico?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi