Wat gebeurt er als onze externe IT-leverancier of boekhouder wordt gehackt?

Hun toegang wordt de toegang van de aanvaller. Een IT-leverancier heeft meestal beheerdersrechten op uw servers, beheertools op afstand op elke pc en wachtwoorden van uw cloudaccounts; een boekhouder heeft misschien toegang op afstand tot de pc's van de financiële afdeling en uw internetbankieren. Aanvallers weten dat, en sommige grote incidenten hebben zich vanaf één dienstverlener naar veel van zijn klanten verspreid. Bereid u voor voordat het gebeurt: maak een lijst van elke leverancier met toegang en wat hij kan bereiken, eis persoonlijke accounts met meervoudige authenticatie, beperk hun tools tot de systemen die ze onderhouden, vraag hoe ze hun eigen omgeving beschermen en hoe ze u over een incident informeren, en leg die plichten vast in het contract, wat NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. ook verwacht als onderdeel van de beveiliging van de toeleveringsketen. Spreek af hoe u in een noodgeval hun toegang afsluit. NetSenX toont de verbindingen van de leverancier met uw netwerk en detecteert laterale beweging, scans, beaconing en ongewoon uitgaand volume vanaf de hosts die hij gebruikt, op elk abonnement. De systemen van de leverancier zelf monitort het niet.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen