Zhakowano dostawcę, który ma dostęp do naszych systemów. Co robić?

Najpierw zamknij mu drzwi, potem zadawaj pytania. Zawieś konta dostawcy, jego dostęp VPN i narzędzia zdalnego wsparcia w Twoich systemach, dopóki nie potwierdzi, czego dotyczył incydent, i zmień wszystkie wspólne dane logowania oraz klucze API. Zapytaj go na piśmie, co i kiedy się stało, których jego systemów to dotyczyło, czy ujawniono Twoje dane lub dane dostępowe i jakie ma wskaźniki kompromitacji, a potem przeszukaj pod ich kątem swoje logi. Sprawdź, dokąd sięgał jego dostęp: do których serwerów, do jakich danych. Ostrożnie traktuj jego e-maile dotyczące płatności, bo skradzione wątki korespondencji są wykorzystywane do oszustw na fakturach. Jeśli Twoje dane wyciekły przez niego, możesz mieć własne obowiązki zgłoszeniowe. Przejrzyj umowę pod kątem klauzul bezpieczeństwa i powiadamiania. NetSenX wykrywa beaconing i nietypowe sesje z hostów, z których korzystał dostawca, a jego mapa sieci pokazuje, z czym te hosty faktycznie się komunikowały.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy