Co się stanie, jeśli nasz zewnętrzny dostawca IT albo biuro rachunkowe zostanie zhakowane?

Ich dostęp staje się dostępem napastnika. Dostawca IT ma zwykle uprawnienia administratora do Twoich serwerów, narzędzia zdalnego zarządzania na każdym komputerze i hasła do kont w chmurze; biuro rachunkowe może mieć zdalny dostęp do komputerów działu finansów i do bankowości. Napastnicy o tym wiedzą, a niektóre duże incydenty rozeszły się od jednego dostawcy usług do wielu jego klientów. Przygotuj się zawczasu: spisz każdego dostawcę z dostępem i to, do czego sięga, wymagaj imiennych kont z uwierzytelnianiem wieloskładnikowym, ogranicz ich narzędzia do obsługiwanych systemów, zapytaj, jak chronią własne środowisko i jak powiadomią Cię o incydencie, i wpisz te obowiązki do umowy, czego NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. też oczekuje w ramach bezpieczeństwa łańcucha dostaw. Ustal, jak w nagłej sytuacji odetniesz im dostęp. NetSenX pokazuje połączenia dostawcy z Twoją siecią i wykrywa ruch lateralny, skanowanie, beaconing i nietypowy wolumen danych wychodzących z hostów, których używa, w każdym planie. Nie monitoruje systemów samego dostawcy.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy