Che cosa fare per primo se vediamo questi segnali?

Scollegare dalla rete gli host coinvolti, conservarne i log, reimpostare le credenziali usate su di essi e chiamare il Suo fornitore di incident response. Se la Sua organizzazione rientra nella NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., il termine di 24 ore per il preallarme decorre da quando viene a conoscenza di un incidente significativo.

Questa risposta compare anche, con più contesto, qui: Rilevare il ransomware in rete

← Tutte le 60 domande su Risposta agli incidentiTutti i temi