# Klient mojej firmy MSP został zhakowany. Co robić najpierw?

Ogranicz szkody, chroń własne narzędzia, zabezpiecz dowody i poinformuj decydentów klienta, w tej kolejności i szybko. Odizoluj zaatakowane maszyny od sieci, nie wyłączając ich. Sprawdź, czy napastnik użył Twojego narzędzia do zdalnego zarządzania lub dostępu; jeśli to możliwe, wstrzymaj te sesje i zresetuj dane logowania dla wszystkich klientów, nie tylko tego. Zachowaj logi i historię alertów. Wezwij firmę od reagowania na incydenty, jeśli incydent przekracza Twoje umiejętności, i powiedz zarządowi klienta, co wiesz i o czym musi zdecydować, w tym o ewentualnym zgłoszeniu według NIS2 lub RODO, które pozostaje jego obowiązkiem. NetSenX pokazuje oś czasu alertów klienta, ruch lateralny i nietypowe wysyłanie danych, co pomaga ustalić, kiedy się zaczęło i co wyciekło.

FAQ: [MSP i MSSP](https://netsenx.com/pl/faq/msp) · https://netsenx.com/pl/faq/my-msp-client-got-hacked-what-do-i-do-first

## Czytaj dalej

- https://netsenx.com/pl/problems-we-solve
- https://netsenx.com/pl/partners

## Powiązane pytania

- [Czy napastnik może przejść z sieci klienta do narzędzi MSP?](https://netsenx.com/pl/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?](https://netsenx.com/pl/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?](https://netsenx.com/pl/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?](https://netsenx.com/pl/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Co MSP może obiecać klientom w sprawie monitoringu poza godzinami pracy?](https://netsenx.com/pl/faq/what-can-an-msp-promise-about-after-hours-monitoring)