Что делать сотрудникам при утечке персональных данных из-за взлома корпоративных сервисов?

Если к рабочему пространству компании, занимающейся онлайн-обучением детей в сфере программирования, получили доступ извне (взломали) и были скомпрометированы все сервисы, в том числе корпоративный мессенджер, с утечкой переписок, необходимо оперативно отреагировать, чтобы минимизировать ущерб и предотвратить подобные инциденты в будущем. 

Действия
Подготовить план реагирования на инцидент, если он есть, или быстро подготовить его. В плане нужно предусмотреть, кто будет отвечать за реагирование, перечислить других участников, меры, которые должны принять разные группы, технические средства для распознавания атаки и противодействия ей.
Изолировать систему и поставить под контроль поток трафика, чтобы свести к минимуму возможный дальнейший ущерб от атаки.

Ликвидировать уязвимости — полное отключение систем на период инцидента не рекомендуется, но необходимо уделить время устранению проблемы для предотвращения повторного заражения.

Восстановить данные и вернуть системы к работе, но важно проверять системы, прежде чем вводить их в рабочую эксплуатацию, — в процессе восстановления нередко происходит повторное заражение.

Собрать команду реагирования — в неё нужно включить бизнес-руководителей, сотрудников ИТ-службы и представителей операционного, кадрового, юридического и PR-отделов.

По мере необходимости взаимодействовать с поставщиками и специалистами в области безопасности — когда нужно выяснить причину взлома и позаботиться о предотвращении дальнейших атак.

Если скомпрометированными оказались персональные данные клиентов, партнёров или сотрудников, нужно уведомить их об инциденте, чтобы они были готовы к возможным дальнейшим действиям мошенников.