Microsoft 365 pirateado: proteger, comunicar, notificar
Um atacante invade o seu ambiente Microsoft 365 ou SharePoint e copia dados da empresa. O CrisisRadar ajuda-o a proteger as contas, a informar os envolvidos e o regulador e a comunicar de forma transparente.
O que acontece
Um atacante obtém acesso ao seu ambiente Microsoft 365 ou SharePoint e copia dados empresariais. É possível que também existam dados pessoais. O primeiro passo é fechar o acesso: redefinir palavras-passe, proteger contas e manter o atacante fora. Depois conta a comunicação. Se foram roubados dados pessoais, trata-se de uma violação de dados que deve notificar à Autoridade de Proteção de Dados no prazo de 72 horas. Os envolvidos e os clientes querem saber o que aconteceu e o que isso significa para eles. Internamente, a direção, a TI e o encarregado de proteção de dados devem estar imediatamente na mesma sintonia. Uma comunicação aberta e honesta mantém a confiança.
Do alerta a uma comunicação clara
Proteger as contas
Bloqueie o acesso, redefina palavras-passe e coloque as contas afetadas em segurança.
Notificar e informar
Comunique a violação de dados atempadamente e informe os envolvidos e o regulador com clareza.
Comunicar de forma transparente
Diga abertamente o que aconteceu e o que está a fazer, internamente e externamente.
Quem colabora neste cenário
O CrisisRadar alinha todas as partes envolvidas, com uma imagem de crise partilhada e única.
- Acesso rapidamente bloqueado e contas protegidas
- Violação de dados notificada atempadamente à Autoridade de Proteção de Dados
- Partes envolvidas e clientes informados de forma clara e honesta
- Manter a confiança através de uma comunicação transparente
Bem preparado para este cenário?
Numa breve demonstração, mostramos-lhe como o CrisisRadar o ajuda, desde a preparação até ao primeiro minuto da crise.