Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?

Przenieś rozmowy o incydencie do kanału, którego napastnik nie czyta, zanim powiesz cokolwiek o swoich planach. Napastnicy, którzy kontrolują skrzynkę lub katalog, często czytają wiadomości zespołu reagowania i dostosowują działania. Uzgodnij z góry kanał zastępczy: rozmowy telefoniczne, grupę w komunikatorze na urządzeniach bez kont firmowych albo osobną przestrzeń współpracy z własnymi loginami. Trzymaj wydrukowaną listę kontaktów, bo książka adresowa może być niedostępna. Poproś ubezpieczyciela, bank i kluczowych klientów, by każdą Twoją prośbę potwierdzali telefonicznie, bo przestępcy czasem wysyłają fałszywe wiadomości w trakcie incydentu. Gdy katalog i poczta zostaną odbudowane, a dane logowania zresetowane, wróćcie do zwykłych kanałów. Alerty NetSenX są we własnym panelu, który otworzysz z czystego urządzenia, więc obraz sieci nie zależy od firmowej poczty.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy