Praktická situácia · Kyberútok

Microsoft 365 napadnutý: zabezpečenie, nahlásenie, komunikácia

Útočník preniká do vášho Microsoft 365 alebo SharePoint prostredia a kopíruje firemné dáta. CrisisRadar vám pomáha zabezpečiť účty, informovať dotknutých a dozor a transparentne komunikovať.

MKP Obce Zdravotnícke organizácie
Scenár

Čo sa deje

Útočník získa prístup do vášho prostredia Microsoft 365 alebo SharePoint a skopíruje firemné dáta. Môžu medzi nimi byť aj osobné údaje. Prvým krokom je uzavretie prístupu: resetovanie hesiel, zabezpečenie účtov a vylúčenie útočníka. Potom záleží na komunikácii. Ak boli odcudzené osobné údaje, ide o únik dát, ktorý musíte do 72 hodín nahlásiť Úradu na ochranu osobných údajov. Dotknutí a zákazníci chcú vedieť, čo sa stalo a čo to pre nich znamená. Vedenie, IT a zodpovedný za ochranu údajov musia byť interne okamžite na jednej línii. Otvorená a úprimná komunikácia udržuje dôveru.

Ako CrisisRadar pomáha

Od hlásenia k jasnej komunikácii

Zabezpečenie účtov

Uzavrite prístup, resetujte heslá a zabezpečte postihnuté účty.

Hlásenie a informovanie

Nahláste únik dát včas a jasne informujte dotknutých a dozor.

Transparentná komunikácia

Otvorene povedzte, čo sa stalo a čo robíte, interne aj externe.

Zapojené organizácie

Kto v tomto scenári spolupracuje

CrisisRadar zjednocuje všetky zúčastnené strany na jednom spoločnom obraze situácie.

Organizácia
Správa IKT
Zodpovedná osoba za ochranu osobných údajov
Úrad na ochranu osobných údajov
Čo to prináša
  • Prístup rýchlo zablokovaný a účty zabezpečené
  • Únik dát včas nahlásený Úradu na ochranu osobných údajov
  • Zainteresovaní a zákazníci jasne a úprimne informovaní
  • Zachovanie dôvery transparentnou komunikáciou

Dobre pripravení na tento scenár?

V krátkom deme ukážeme, ako vám CrisisRadar pomôže, od prípravy až po prvú minútu krízy.