Telefono personale del dipendente hackerato, dentro ci sono dati aziendali: cosa dobbiamo fare subito?

Fate subito impostare la modalità aereo e togliere la SIM. Un malware via SMS potrebbe leggere i messaggi in background e intercettare i codici 2FA ricevuti. Finché non bloccate la ricezione degli SMS, anche il reset delle password fatto da PC rischia di essere compromesso.

Controllate le autorizzazioni OAuth sul vostro server di posta. Il malware potrebbe aver generato un token API permanente tramite il client email del telefono. Anche se cambiate password, se tra le app aziendali autorizzate (third-party apps) ce n'è una sconosciuta, l'accesso resta attivo.

Ai sensi del DSGVO, le 72 ore per la notifica scattano dal momento in cui vi accorgete della violazione. Verificate se nel capitolato tecnico ci sono dati personali e controllate gli accordi sul trattamento dati con l'ente pubblico. Se il rischio è alto, bisogna inviare una pre-notifica al garante regionale (Landesdatenschutzbeauftragter).

L'anno scorso per un phishing simile hanno bucato l'account di un nostro architetto. Abbiamo chiuso le sessioni nelle prime 2 ore e dall'analisi dei log risultavano scaricate solo 3 mail dalla posta in arrivo. Abbiamo speso 1.400 EUR per una perizia forense esterna, ma l'autorità garante non ha fatto sanzioni.

Checklist per le prime 3 ore: 1) Isolare il dispositivo dalla rete (modalità aereo e via la SIM), 2) Terminare tutte le sessioni da pannello admin e resettare password/MFA, 3) Esportare i log di download del cloud delle ultime 24 ore, 4) Allertare gli altri colleghi sulla stessa esca SMS.

Sul telefono del dipendente c'era un profilo di lavoro separato (sandbox) per la mail o era configurata brutalmente in IMAP sull'app predefinita? È Android o iOS? Dettagli fondamentali per capire se i dati siano effettivamente usciti.

dobbiamo cambiare anche la password del Wi-Fi in ufficio? ieri il dipendente era connesso alla rete azinedale con quel telefono, c'è rischio che il virus sia passato agli altri computer?

se non avete una poliy byod non fate assolutamente il wipe totale e l'anno scorso un amico ha rasato il telefono di un dipendente quello gli ha fatto causa xké ha perso le foto del matrimonio ed è pure riuscito a vincere.

Non trascurare nulla: Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Lascio una nota, potrebbe servire.

Non lo sapevo.

Avrei una domanda, non vorrei deviare dall'argomento, ma... Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

È tutto, scusate se mi sono dilungato.

Sono nella stessa situazione, per questo chiedo. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Mi chiedo anch'io. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Correggetemi se sbaglio.

Sono d'accordo. Inizia con un piccolo test, non impegnarti subito su tutto.

Correggetemi se sbaglio.

Concordo pienamente. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Non abbiate paura di chiedere, chi non chiede paga sempre di più. Buon lavoro.

Riassumo l'argomento perché sono state date diverse risposte. boh prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Correggetemi se sbaglio.

Sono nella stessa situazione, per questo chiedo. Inizia con un piccolo test, non impegnarti subito su tutto.

Buon lavoro.