Microsoft 365 hakkeroitu: suojaaminen, ilmoittaminen, viestiminen
Hyökkääjä murtautuu Microsoft 365- tai SharePoint-ympäristöönne ja kopioi yritystietoja. CrisisRadar auttaa suojaamaan tilit, tiedottamaan asianosaisia ja valvontaa sekä viestimään läpinäkyvästi.
Mitä tapahtuu
Hyökkääjä saa pääsyn Microsoft 365- tai SharePoint-ympäristöösi ja kopioi yritystietoja. Mukana saattaa olla myös henkilötietoja. Ensimmäinen askel on pääsyn sulkeminen: salasanojen nollaaminen, tilien suojaaminen ja hyökkääjän pitäminen poissa. Sitten lasketaan viestinnän merkitys. Jos henkilötietoja on varastettu, tämä on tietovuoto, joka on ilmoitettava tietosuojaviranomaiselle 72 tunnin kuluessa. Asianosaiset ja asiakkaat haluavat tietää, mitä on tapahtunut ja mitä se merkitsee heille. Sisäisesti johdon, tietotekniikan ja tietosuojavastaavan on oltava välittömästi samalla linjalla. Avoin ja rehellinen viestintä pitää luottamuksen yllä.
Ilmoituksesta selkeään viestintään
Tilien suojaaminen
Estä pääsy, nollaa salasanat ja suojaa vaikuttuneet tilit.
Ilmoittaminen ja tiedottaminen
Ilmoita tietovuodosta ajoissa ja tiedota asianosaisia ja valvontaa selkeästi.
Läpinäkyvä viestintä
Kerro avoimesti, mitä tapahtui ja mitä teet asialle, sisäisesti ja ulkoisesti.
Ketkä tekevät yhteistyötä tässä skenaariossa
CrisisRadar kokoaa kaikki osapuolet yhteen jaettuun tilannekuvaan.
- Pääsy suljettu nopeasti ja tilit suojattu
- Tietovuoto ilmoitettu ajoissa tietosuojaviranomaiselle
- Osapuolet ja asiakkaat tiedotettu selkeästi ja rehellisesti
- Luottamuksen säilyttäminen läpinäkyvän viestinnän avulla
Oletko hyvin varautunut tähän skenaarioon?
Lyhyessä demossa näytämme, miten CrisisRadar auttaa sinua valmistautumisesta kriisin ensimmäiseen minuuttiin.