Co zrobić, gdy konto w chmurze lub SaaS zostanie przejęte?

Najpierw ogranicz szkody, potem ustal, co się stało, i na bieżąco wszystko dokumentuj. Ograniczenie: zresetuj hasło i unieważnij wszystkie aktywne sesje i tokeny konta; usuń metody MFA, których nie rejestrowałeś, i zarejestruj je ponownie; sprawdź i usuń nowe reguły przekazywania, zgody na aplikacje, klucze API, użytkowników czy role administratora utworzone przez napastnika; a jeśli było to konto administratora, przejrzyj całą dzierżawę lub konto chmurowe, bo napastnicy tworzą tylne furtki. Dochodzenie: użyj logów logowań i audytu dostawcy, by ustalić, kiedy zaczął się dostęp, skąd i co odczytano, zmieniono, udostępniono lub pobrano; sprawdź, czy tego samego hasła nie używano gdzie indziej. Potem rozstrzygnij obowiązki: dostęp do danych osobowych może oznaczać zgłoszenie z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). w ciągu 72 godzin od stwierdzenia naruszenia, a poważny incydent może podlegać zgłoszeniu w ramach NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. w Twoim kraju. Spójrz też na urządzenia: skradzione hasło często pochodziło z zainfekowanego laptopa lub strony phishingowej. W każdym planie NetSenX może pokazać, czy jakieś urządzenie w Twojej sieci zaczęło w tym czasie beaconing, skanowanie lub wysyłanie nietypowych ilości danych. Nie widzi logowań do konta w chmurze.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy