¿Qué hacer después de que un compañero de trabajo haya sido secuestrado?

Bloquee el enlace de phishing en el firewall de la empresa. Si los compañeros de trabajo solo leyeran sus correos en la oficina, esto sería suficiente. Pero esto parece muy poco probable. Más pasos si los compañeros de trabajo usan computadoras portátiles de la empresa, también bloquee el enlace en el firewall de la computadora portátil. Por último, si acceden a él desde cualquier otro dispositivo personal, asegúrese de que conozcan un correo electrónico de suplantación de identidad en el que no deben hacer clic. Adjunte una captura de pantalla al correo que envió, sobre cómo se ve el correo. Además, no hay mucho que puedas hacer aparte de escanear las computadoras donde se ha abierto el enlace. Malware podría haber sido instalado a través de una descarga drive-by. Donde se instalan aplicaciones maliciosas a través de vulnerabilidades del navegador. ¡Espero que esto ayude! Buena suerte

Para sucesos futuros (y puede estar seguro de que habrá más, la pregunta es si sus empleados caerán o no por eso) puede considerar comprar algún mecanismo de defensa que evite la pérdida de las credenciales en primer lugar. Por ejemplo, Apex de Trusteer o ProofPoint

1. Cambie la contraseña de correo electrónico de los usuarios, (también sugiera si esta contraseña se ha utilizado en otro lugar (ya sea en su empresa o fuera de ella en otros sitios web) por parte del colega para cambiarla también a una nueva contraseña única)
2. Compruebe si hay intentos de inicio de sesión desde ubicaciones desconocidas
3. Si dichos correos electrónicos de inicio de sesión existen, los registros de verificación de los correos electrónicos enviados también verifican qué hay en el buzón y evalúan qué pudo haber visto la persona mala.
4. Consulte a otros colegas y vea si han recibido dicho correo electrónico.
5. Envíe un aviso a todo el personal y asegúrese de que estén al tanto de este correo electrónico.
6. El colega de preguntas que recibió este correo electrónico y pregunta si ingresaron su correo electrónico en algún sitio web nuevo.
7. Puede crear una lista de otros sitios web que hayan sido violados recientemente y sus datos de clientes hayan sido filtrados y preguntarle a su colega si eran miembros de alguno de ellos con el mismo correo electrónico.
8. Educar a todo el personal sobre el phising y qué buscar en los correos electrónicos.
9. No estoy seguro de tu sistema de correo electrónico actual, pero puedes instalar un sistema de correo no deseado, RBL, phising.

Lo que creo que debes hacer como planes a largo plazo

• Implementar el mecanismo adecuado de respuesta a incidentes
• Dar sesiones de concientización sobre seguridad de la información para los empleados. (Por ejemplo, el Día de la Seguridad de TI)
• Mantener planes de contingencia para tales eventos.