Praktična situacija · Kibernetski napad

Microsoft 365 vdrt: zavarovanje, prijava, komuniciranje

Napadalec vdre v vaše okolje Microsoft 365 ali SharePoint in kopira poslovne podatke. CrisisRadar vam pomaga zaščititi račune, obvestiti prizadete in nadzor ter transparentno komunicirati.

MSP Občine Zdravstvene organizacije
Scenarij

Kaj se dogaja

Napadalec dobi dostop do vaše okolice Microsoft 365 ali SharePoint in kopira poslovne podatke. Morda so med njimi tudi osebni podatki. Prvi korak je prekinitev dostopa: ponastavitev gesel, zavarovanje računov in izključitev napadalca. Zatem šteje komunikacija. Če so bili osebni podatki ukradeni, je to kršitev varstva podatkov, ki jo morate v roku 72 ur prijaviti Informacijskemu pooblaščencu. Prizadeti in stranke hočejo vedeti, kaj se je zgodilo in kaj to pomeni zanje. Interno morata vodstvo, IT in pooblaščena oseba za varstvo podatkov takoj delovati usklajeno. Odprta in poštena komunikacija ohranja zaupanje.

Kako CrisisRadar pomaga

Od prijave do jasne komunikacije

Zavarovanje računov

Prekinite dostop, ponastavite gesla in zavarujte prizadete račune.

Prijavljanje in obveščanje

Kršitev podatkov pravočasno prijavite in jasno obvestite prizadete in nadzor.

Transparentno komuniciranje

Odprto povejte, kaj se je zgodilo in kaj delate, interno in eksterno.

Vključene organizacije

Kdo sodeluje v tem scenariju

CrisisRadar poveže vse vključene strani z enotno, skupno sliko razmer.

Organizacija
Upravljanje IKT
Pooblaščena oseba za varstvo podatkov
Nadzorni organ za osebne podatke
Kaj prinaša
  • Dostop hitro blokiran in računi zavarovani
  • Kršitev varstva podatkov pravočasno prijavljena Informacijskemu pooblaščencu
  • Vpleteni in stranke jasno in pošteno obveščeni
  • Ohranjanje zaupanja s preglednim komuniciranjem

Dobro pripravljeni na ta scenarij?

V kratkem demu pokažemo, kako vam CrisisRadar pomaga, od priprave do prve minute krize.