Praktická situace · Kybernetický útok

Microsoft 365 hacknut: zabezpečení, nahlášení, komunikace

Útočník pronikne do vašeho prostředí Microsoft 365 nebo SharePoint a zkopíruje firemní data. CrisisRadar vám pomáhá zabezpečit účty, informovat dotčené osoby a dozorové orgány a transparentně komunikovat.

Malé a střední podniky Obce Zdravotnické organizace
Scénář

Co se děje

Útočník získá přístup k vašemu prostředí Microsoft 365 nebo SharePoint a zkopíruje firemní data. Možná jsou mezi nimi i osobní údaje. Prvním krokem je zablokování přístupu: resetování hesel, zabezpečení účtů a vyloučení útočníka. Poté záleží na komunikaci. Jsou-li ukradeny osobní údaje, jde o únik dat, který musíte do 72 hodin nahlásit Úřadu pro ochranu osobních údajů. Dotčení a zákazníci chtějí vědět, co se stalo a co to pro ně znamená. Interně musejí vedení, IT a pověřenec pro ochranu osobních údajů okamžitě jednat z jednoho přehledu. Otevřená a upřímná komunikace udržuje důvěru.

Jak CrisisRadar pomáhá

Od hlášení k jasné komunikaci

Zabezpečení účtů

Zablokujte přístup, resetujte hesla a zabezpečte postižené účty.

Hlásit a informovat

Včas nahlaste únik dat a jasně informujte dotčené osoby a dozorové orgány.

Transparentní komunikace

Otevřeně řekněte, co se stalo a co s tím děláte, interně i externě.

Zapojené organizace

Kdo v tomto scénáři spolupracuje

CrisisRadar sjednocuje všechny zúčastněné strany na jednom sdíleném obrazu situace.

Organizace
Správa ICT
Pověřenec pro ochranu osobních údajů
Úřad pro ochranu osobních údajů
Co to přináší
  • Přístup rychle uzavřen a účty zabezpečeny
  • Únik dat včas nahlášen Úřadu pro ochranu osobních údajů
  • Dotčené osoby a zákazníci jasně a upřímně informováni
  • Zachování důvěry prostřednictvím transparentní komunikace

Dobře připraveni na tento scénář?

V krátkém demu ukážeme, jak vám CrisisRadar pomůže, od přípravy až po první minutu krize.