Der Anruf des Anbieters

Ticket von Sam, IT-Leiter

Ein Anrufer, der behauptet, unser Lieferant zu sein, möchte dringend ein Passwort zurücksetzen lassen. Zwei weitere Anfragen des Lieferanten bitten darum, einen Datenfeed zu reparieren und dauerhaften Administratorzugriff zu behalten.

Lies nach, wie jeder Anrufer überprüft wurde und welche Arbeit die verantwortliche Person genehmigt hat. Genehmige nur die Anfrage, bei der sowohl der Anrufer verifiziert wurde als auch die Berechtigung für diese Arbeit vorliegt. Lehne die anderen ab. Setze keine Mitarbeiterpasswörter zurück und ändere die Administratorgruppe nicht.