# Zhakowano dostawcę, który ma dostęp do naszych systemów. Co robić?

Najpierw zamknij mu drzwi, potem zadawaj pytania. Zawieś konta dostawcy, jego dostęp VPN i narzędzia zdalnego wsparcia w Twoich systemach, dopóki nie potwierdzi, czego dotyczył incydent, i zmień wszystkie wspólne dane logowania oraz klucze API. Zapytaj go na piśmie, co i kiedy się stało, których jego systemów to dotyczyło, czy ujawniono Twoje dane lub dane dostępowe i jakie ma wskaźniki kompromitacji, a potem przeszukaj pod ich kątem swoje logi. Sprawdź, dokąd sięgał jego dostęp: do których serwerów, do jakich danych. Ostrożnie traktuj jego e-maile dotyczące płatności, bo skradzione wątki korespondencji są wykorzystywane do oszustw na fakturach. Jeśli Twoje dane wyciekły przez niego, możesz mieć własne obowiązki zgłoszeniowe. Przejrzyj umowę pod kątem klauzul bezpieczeństwa i powiadamiania. NetSenX wykrywa beaconing i nietypowe sesje z hostów, z których korzystał dostawca, a jego mapa sieci pokazuje, z czym te hosty faktycznie się komunikowały.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/a-supplier-with-access-to-our-systems-was-hacked

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?](https://netsenx.com/pl/faq/compromised-account-or-compromised-device)
- [Jakie są wczesne sygnały ransomware w sieci?](https://netsenx.com/pl/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Czy monitoring sieci wykryje ransomware przed szyfrowaniem?](https://netsenx.com/pl/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [Czy NetSenX zatrzymuje ransomware?](https://netsenx.com/pl/faq/does-netsenx-stop-ransomware)
- [Co zrobić najpierw, gdy widzimy te sygnały?](https://netsenx.com/pl/faq/what-should-we-do-first-if-we-see-these-signs)