Dostawcy włamano się na konto e-mail, a on do nas pisał. Co powinniśmy zrobić?

Zakładaj, że każda niedawna wiadomość od tego dostawcy może być fałszywa, dopóki jej nie potwierdzisz. Wstrzymaj na krótko płatności na jego rzecz i potwierdź dane konta telefonicznie, pod numerem, który już masz. Ostrzeż dział finansów i wszystkich, którzy mają kontakt z dostawcą, i poproś IT o przeszukanie skrzynek pod kątem wiadomości z tego adresu w danym okresie, zwłaszcza z linkami, załącznikami lub instrukcjami płatności, oraz o ich usunięcie lub kwarantannę. Jeśli ktoś kliknął link albo wpisał hasło, zastosuj swoje procedury reagowania na phishing. Zapytaj dostawcę, kiedy zaczęło się przejęcie i co wie, i prowadź krótki zapis: bezpieczeństwo łańcucha dostaw to jeden ze środków zarządzania ryzykiem, których NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. oczekuje od objętych firm. Sprawdź, czy ktoś z Twoich pracowników nie odpowiedział, przesyłając wrażliwe dane. Po stronie sieci zobacz, czy urządzenia osób, które otworzyły te wiadomości, pokazują nowe połączenia wychodzące lub nietypową aktywność.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy