Wat doen we als een cloud- of SaaS-account is gecompromitteerd?

Eerst indammen, dan uitzoeken wat er gebeurde, en onderweg alles vastleggen. Indammen: reset het wachtwoord en trek alle actieve sessies en tokens van het account in; verwijder MFA-methoden die u niet hebt geregistreerd en registreer opnieuw; zoek en verwijder nieuwe doorstuurregels, app-toestemmingen, API-sleutels, gebruikers of beheerdersrollen die de aanvaller heeft aangemaakt; en ging het om een beheerdersaccount, bekijk dan de hele tenant of het hele cloudaccount, want aanvallers maken achterdeurtjes. Onderzoek: gebruik de aanmeld- en auditlogs van de aanbieder om vast te stellen wanneer de toegang begon, vanwaar, en wat er werd gelezen, gewijzigd, gedeeld of gedownload; controleer of hetzelfde wachtwoord elders werd gebruikt. Bepaal daarna de verplichtingen: toegang tot persoonsgegevens kan een melding onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). binnen 72 uur na kennisname betekenen, en een significant incident kan in uw land onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. meldplichtig zijn. Kijk ook naar de apparaten: het gestolen wachtwoord kwam vaak van een besmette laptop of een phishingpagina. Op elk abonnement kan NetSenX laten zien of een apparaat in uw netwerk rond die tijd begon met beaconing, scans of ongewone hoeveelheden uitgaande data. De aanmeldingen op het cloudaccount ziet het niet.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen