Klient mojej firmy MSP został zhakowany. Co robić najpierw?
Ogranicz szkody, chroń własne narzędzia, zabezpiecz dowody i poinformuj decydentów klienta, w tej kolejności i szybko. Odizoluj zaatakowane maszyny od sieci, nie wyłączając ich. Sprawdź, czy napastnik użył Twojego narzędzia do zdalnego zarządzania lub dostępu; jeśli to możliwe, wstrzymaj te sesje i zresetuj dane logowania dla wszystkich klientów, nie tylko tego. Zachowaj logi i historię alertów. Wezwij firmę od reagowania na incydenty, jeśli incydent przekracza Twoje umiejętności, i powiedz zarządowi klienta, co wiesz i o czym musi zdecydować, w tym o ewentualnym zgłoszeniu według NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. lub RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., które pozostaje jego obowiązkiem. NetSenX pokazuje oś czasu alertów klienta, ruch lateralny i nietypowe wysyłanie danych, co pomaga ustalić, kiedy się zaczęło i co wyciekło.
Czytaj dalej
Powiązane pytania
- Czy napastnik może przejść z sieci klienta do narzędzi MSP?
- Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?
- Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?
- Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?
- Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).