Che cosa facciamo se un account cloud o SaaS è compromesso?

Prima contenere, poi capire che cosa è successo, e documentare tutto man mano. Contenimento: reimposti la password e revochi tutte le sessioni e i token attivi dell'account; rimuova i metodi MFA che non ha registrato e li registri di nuovo; cerchi ed elimini nuove regole di inoltro, consensi ad app, chiavi API, utenti o ruoli di amministrazione creati dall'attaccante; e se era un account di amministrazione, esamini l'intero tenant o account cloud, perché gli attaccanti creano backdoor. Indagine: usi i log di accesso e di audit del fornitore per stabilire quando è iniziato l'accesso, da dove e che cosa è stato letto, modificato, condiviso o scaricato; verifichi se la stessa password era usata altrove. Poi definisca gli obblighi: l'accesso a dati personali può comportare una notifica ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). entro 72 ore da quando ne è venuto a conoscenza, e un incidente significativo può dover essere notificato ai sensi della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. nel Suo Paese. Guardi anche i dispositivi: la password rubata proveniva spesso da un portatile infetto o da una pagina di phishing. In ogni piano NetSenX può mostrare se un dispositivo della Sua rete ha iniziato in quel periodo a fare beaconing, scansioni o invii insoliti. Non vede gli accessi all'account cloud.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi