Een klant van mijn MSP-bedrijf is gehackt. Wat doe ik eerst?
De schade indammen, uw eigen tools beschermen, bewijs veiligstellen en de beslissers bij de klant informeren, in die volgorde en snel. Isoleer getroffen machines van het netwerk zonder ze uit te zetten. Controleer of de aanvaller uw tool voor beheer of toegang op afstand heeft gebruikt; is dat mogelijk, schort die sessies dan op en reset de inloggegevens voor alle klanten, niet alleen voor deze. Bewaar logs en meldingsgeschiedenis. Schakel een incidentresponsbureau in als het incident uw kennis te boven gaat, en vertel de directie van de klant wat u weet en wat zij moet beslissen, inclusief mogelijke meldingen onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. of de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., die haar plicht blijven. NetSenX toont de meldingstijdlijn van de klant, laterale beweging en ongebruikelijke uploads, wat helpt te bepalen wanneer het begon en wat er weglekte.
Lees verder
Gerelateerde vragen
- Kan een aanvaller vanuit een klantnetwerk doorstoten naar de tools van de MSP?
- Hoe detecteren we misbruik van onze RMM-tool in klantnetwerken?
- Wat moet een MSP bewaken om een compromittering van zijn eigen tools te ontdekken?
- Hoe kan een MSP klanten 's nachts en in het weekend dekken zonder mensen aan te nemen?
- Wat kan een MSP klanten beloven over monitoring buiten kantooruren?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).