Denne guide hjælper jer med at få den rigtige hjælp og samle overblik. Den tekniske undersøgelse skal tilpasses jeres systemer og udføres af den ansvarlige administrator.
1. Fortæl konkret, hvad I har set
Notér tidspunkt, berørt konto og den hændelse, der vakte mistanke. Er der sendt ukendte beskeder, mangler mails, eller er der oprettet ukendt videresendelse? Det er eksempler på tegn, Microsoft anbefaler at undersøge. Læs Microsofts vejledning om kompromitterede mailkonti.
Gem de relevante beskeder og oplysninger til IT. Undgå at slette spor eller begynde at rydde op på egen hånd, før I har aftalt, hvad der skal undersøges.
2. Få administratoren til at begrænse adgangen
Ved en kompromitteret Microsoft 365-konto kan administratoren blandt andet være nødt til at blokere login, tilbagekalde aktive sessioner og håndtere adgangskoden. Et passwordskifte alene er ikke en fuld undersøgelse.
Kontrollen kan også omfatte loginbekræftelse, app-tilladelser og mailregler. Det er centrale trin i Microsofts vejledning til administratorer.
Send aldrig nye adgangsoplysninger til den mistænkte mailkonto. Aftal en sikker kontaktvej med IT, og fortæl, hvis der også er mistanke om en berørt computer eller telefon.
3. Skeln mellem kontoadgang og falsk afsender
En mail med jeres navn eller afsenderadresse beviser ikke i sig selv, at nogen har adgang til postkassen. Det kan også være misbrug af afsenderoplysninger.
Bed IT om at undersøge forløbet, før I konkluderer, hvad der er sket. Administratoren kan gennemgå relevante logs, mailspor og kontoindstillinger. Gem konklusionen sammen med det, der blev undersøgt, og de ændringer, der blev udført.
4. Afklar konsekvenserne for virksomheden
Fortæl straks den ansvarlige leder, hvis hændelsen involverer betalinger, kundeoplysninger eller dokumenter, som ikke burde være delt. Ved mistanke om en svigagtig overførsel bør den betalingsansvarlige kontakte banken med det samme.
Udpeg én person til at koordinere virksomhedens handlinger og eventuelle beskeder til kunder eller samarbejdspartnere. Kommunikation bør bygge på det, undersøgelsen faktisk har vist.
Hvis personoplysninger kan være berørt, skal virksomhedens ansvarlige også få vurderet behovet for de næste skridt. Den tekniske oprydning og den organisatoriske håndtering bør følges ad.
Hav dette klar, når I ringer
- Hvilken konto drejer det sig om?
- Hvornår opdagede I problemet?
- Hvad har I konkret set eller modtaget?
- Har nogen klikket, indtastet oplysninger eller godkendt login?
- Er betalinger eller kundesager berørt?
- Hvilket andet nummer kan IT kontakte jer på?
Aftal en opfølgning
Når hændelsen er håndteret, så aftal, hvem der følger op, og hvad medarbejderne skal vide. Gennemgå kontaktvejen ved mistanke, og saml de aftalte forbedringer i en kort opgaveliste.
Læs guiden om mistænkelige mails, se vores IT-sikkerhedsydelser, eller kontakt Clouded IT.