Sytuacja praktyczna · Cyberatak

Microsoft 365 zhakowany: zabezpieczenie, zgłoszenie, komunikacja

Atakujący włamuje się do środowiska Microsoft 365 lub SharePoint i kopiuje dane firmowe. CrisisRadar pomaga zabezpieczyć konta, poinformować zainteresowane strony i organ nadzorczy oraz komunikować się transparentnie.

MŚP Gminy Organizacje opieki zdrowotnej
Scenariusz

Co się dzieje

Atakujący uzyskuje dostęp do Twojego środowiska Microsoft 365 lub SharePoint i kopiuje dane firmowe. Możliwe, że wśród nich są dane osobowe. Pierwszym krokiem jest zablokowanie dostępu: resetowanie haseł, zabezpieczanie kont i usunięcie atakującego. Następnie liczy się komunikacja. Jeśli skradziono dane osobowe, jest to wyciek danych, który musisz zgłosić do Urzędu Ochrony Danych Osobowych w ciągu 72 godzin. Zainteresowani i klienci chcą wiedzieć, co się stało i co to dla nich oznacza. Wewnętrznie kierownictwo, IT i inspektor ochrony danych muszą natychmiast być na jednej linii. Otwarta i uczciwa komunikacja utrzymuje zaufanie.

Jak pomaga CrisisRadar

Od zgłoszenia do jasnej komunikacji

Zabezpieczanie kont

Zablokuj dostęp, zresetuj hasła i zabezpiecz dotknięte konta.

Zgłaszanie i informowanie

Zgłoś wyciek danych na czas i wyraźnie poinformuj zainteresowane strony i organ nadzorczy.

Transparentna komunikacja

Otwarcie powiedz, co się wydarzyło i co z tym robisz, wewnętrznie i zewnętrznie.

Zaangażowane organizacje

Kto współpracuje w tym scenariuszu

CrisisRadar łączy wszystkie zaangażowane strony wokół jednego, wspólnego obrazu sytuacji.

Organizacja
Zarządzanie IT
Inspektor ochrony danych
Urząd Ochrony Danych Osobowych
Co to daje
  • Dostęp szybko zablokowany i konta zabezpieczone
  • Wyciek danych terminowo zgłoszony do Urzędu Ochrony Danych Osobowych
  • Zainteresowane strony i klienci poinformowani jasno i uczciwie
  • Utrzymanie zaufania dzięki przejrzystej komunikacji

Dobrze przygotowani na ten scenariusz?

W krótkim demo pokazujemy, jak CrisisRadar Państwu pomaga, od przygotowania po pierwszą minutę kryzysu.