Een leverancier met toegang tot onze systemen is gehackt. Wat doen we?
Sluit eerst zijn deur en stel dan vragen. Schort de accounts, VPN-toegang en tools voor ondersteuning op afstand van de leverancier op uw systemen op totdat hij bevestigt wat er is getroffen, en vervang gedeelde inloggegevens of API-sleutels. Vraag hem schriftelijk wat er wanneer gebeurde, welke van zijn systemen betrokken waren, of uw data of toegangsgegevens zijn blootgesteld en welke indicatoren van compromittering hij heeft, en doorzoek daarna uw logs daarop. Controleer wat zijn toegang kon bereiken: welke servers, welke data. Wees voorzichtig met e-mails van hem over betalingen, want gestolen mailconversaties worden hergebruikt voor factuurfraude. Is uw data via hem blootgesteld, dan hebt u mogelijk eigen meldplichten. Bekijk het contract op beveiligings- en meldingsclausules. NetSenX detecteert beaconing en ongewone sessies vanaf hosts die de leverancier gebruikte, en de netwerkkaart toont waarmee die hosts werkelijk praatten.
Dit antwoord staat, met meer context, ook hier: Incidentrespons