# Wat doen we als een cloud- of SaaS-account is gecompromitteerd?

Eerst indammen, dan uitzoeken wat er gebeurde, en onderweg alles vastleggen. Indammen: reset het wachtwoord en trek alle actieve sessies en tokens van het account in; verwijder MFA-methoden die u niet hebt geregistreerd en registreer opnieuw; zoek en verwijder nieuwe doorstuurregels, app-toestemmingen, API-sleutels, gebruikers of beheerdersrollen die de aanvaller heeft aangemaakt; en ging het om een beheerdersaccount, bekijk dan de hele tenant of het hele cloudaccount, want aanvallers maken achterdeurtjes. Onderzoek: gebruik de aanmeld- en auditlogs van de aanbieder om vast te stellen wanneer de toegang begon, vanwaar, en wat er werd gelezen, gewijzigd, gedeeld of gedownload; controleer of hetzelfde wachtwoord elders werd gebruikt. Bepaal daarna de verplichtingen: toegang tot persoonsgegevens kan een melding onder de AVG binnen 72 uur na kennisname betekenen, en een significant incident kan in uw land onder NIS2 meldplichtig zijn. Kijk ook naar de apparaten: het gestolen wachtwoord kwam vaak van een besmette laptop of een phishingpagina. Op elk abonnement kan NetSenX laten zien of een apparaat in uw netwerk rond die tijd begon met beaconing, scans of ongewone hoeveelheden uitgaande data. De aanmeldingen op het cloudaccount ziet het niet.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/what-to-do-if-a-cloud-account-is-compromised

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Wat is het model van gedeelde verantwoordelijkheid in de cloud?](https://netsenx.com/nl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Wat is het verschil tussen IaaS, PaaS en SaaS?](https://netsenx.com/nl/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Worden we veiliger door naar de cloud te gaan?](https://netsenx.com/nl/faq/does-moving-to-the-cloud-make-us-safer)
- [Wat ziet een netwerksensor van ons cloud- en SaaS-verkeer?](https://netsenx.com/nl/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [Kan NetSenX onze servers in de cloud monitoren?](https://netsenx.com/nl/faq/can-netsenx-monitor-our-cloud-servers)