girano mail di phishing in tutta l'azienda, 30 persone hanno cliccato il link — che si fa?

cliccare sul phishing è normale ogni settimana 100 persone ci cascano poi quello che conta è cosa fate ora. comunque se hanno scaricato (malware) è quello il problema

30 persone hanno dato le credenziali ma quali hanno dato la password o il codice 2FA? quali hanno solo 'cliccato' senza dare info?

analizzate le intestazioni delle mail, trovate l'IP del server fake. controllate se nei log dell'antivirus c'è malware rilevato.

PS: è stato chiesto qui sotto, ho scritto la risposta nel secondo messaggio.

Urgente: cambiate le password delle 30 persone (forzate un prodotto antivirus via mail), attivate l'MFA per tutta l'azienda, aggiungete l'indirizzo della mail phishing alla lista spam. Fate in 1 giorno.

avvisate i clienti non succede nulla... siete stati vittime di un reato, i clienti lo sapranno comunque da altre fonti. se dite 'abbiamo sotto controllo' l'immagine resta migliore.

Non ho alcuna esperienza in materia di attacco di phishing, quindi chiedo. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Spero che le sia utile.

Ha ragione.

Ti seguo. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Mi farebbe piacere se scrivesse il risultato. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente. Se scrivete qui il risultato, sarà utile anche ad altri.

Ti seguo.

Non lo sapevo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Buon lavoro.

Corretto.

Stavo pensando la stessa cosa. Cercare di farlo da soli è la strada più costosa.

Lascio una nota, potrebbe servire.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. La risposta varia molto in base al settore, non esiste una regola generale.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

racconto la mia esperienza. se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza. io seguirei quessta strada.

Salvato.

Se non ho capito male stai dicendo che: L'errore commesso da attacco di phishing è generalmente reversibile ma costoso.

Buon lavoro.

bisogna fare una distinzione qui poi da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

da noi la cosa che faceva perdere più tempo era non sapere chi decidesse e cioè questa è la mia opinione non la scrivo come verità assoluta.