Microsoft 365 hackeado: asegurar, notificar, comunicar
Un atacante irrumpe en su entorno de Microsoft 365 o SharePoint y copia datos empresariales. CrisisRadar le ayuda a proteger las cuentas, informar a los afectados y al supervisor y comunicar de manera transparente.
Qué ocurre
Un atacante obtiene acceso a su entorno de Microsoft 365 o SharePoint y copia datos corporativos. Es posible que entre ellos haya datos personales. El primer paso es cerrar el acceso: restablecer contraseñas, proteger cuentas y mantener al atacante fuera. Después cuenta la comunicación. Si se han robado datos personales, esto es una filtración de datos que debe notificar a la Autoridad de Protección de Datos en un plazo de 72 horas. Los afectados y los clientes querrán saber qué ha ocurrido y qué significa para ellos. Internamente, la dirección, TI y el delegado de protección de datos deben estar inmediatamente en la misma línea. Una comunicación abierta y honesta mantiene la confianza.
De la alerta a una comunicación clara
Proteger las cuentas
Bloquee el acceso, restablezca las contraseñas y ponga a salvo las cuentas afectadas.
Notificar e informar
Notifique la violación de datos a tiempo e informe a los afectados y al supervisor con claridad.
Comunicar con transparencia
Cuente abiertamente qué ha ocurrido y qué está haciendo al respecto, tanto interna como externamente.
Quién colabora en este escenario
CrisisRadar alinea a todas las partes implicadas con una única imagen de crisis compartida.
- Acceso bloqueado rápidamente y cuentas aseguradas
- Filtración de datos notificada a tiempo a la Autoridad de Protección de Datos
- Afectados y clientes informados con claridad y honestidad
- Mantener la confianza mediante una comunicación transparente
¿Bien preparado para este escenario?
En una breve demo le mostramos cómo CrisisRadar le ayuda, desde la preparación hasta el primer minuto de la crisis.