Ein Unternehmen unserer Branche wurde gehackt. Wie prüfen wir, ob wir die Nächsten sind?
Finden Sie heraus, wie es angegriffen wurde, und prüfen Sie genau diesen Weg bei sich. Lesen Sie die öffentliche Erklärung, die Warnung Ihres nationalen CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. oder Branchenverbands und Berichte, die die Methode nennen: ein ausgenutztes VPN oder eine Firewall, ein gemeinsamer Lieferant, Phishing, eine bekannte Ransomware-Gruppe. Kriminelle Gruppen nutzen dieselbe Schwachstelle oder denselben Lieferantenzugang oft gegen viele Unternehmen gleichzeitig; wenn Sie Software oder einen Dienstleister mit dem Opfer teilen, fragen Sie den Anbieter direkt. Patchen Sie das genannte Produkt, prüfen Sie Fernzugänge und Lieferantenkonten und vergewissern Sie sich, dass Ihre Backups offline und wiederherstellbar sind. Suchen Sie dann im Netz nach den frühen Schritten: neue externe Server, die in regelmäßigen Abständen kontaktiert werden, interne Scans und neue Administratorsitzungen. NetSenX erkennt das in jedem Plan, auch im Free-Plan; was in nicht überwachten Segmenten geschieht, kann es Ihnen nicht sagen.
Weiterlesen
Verwandte Fragen
- Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?
- Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?
- Warum erfahren Unternehmen so oft von außen von einem Einbruch?
- Wie unterscheiden wir einen Netzangriff von einem großen Update oder Backup?
- Woher wissen wir, wie der Normalzustand in unserem Netz aussieht?
Begriffe auf dieser Seite
- CSIRT (Computer Security Incident Response Team)
- Das nationale Team, an das erhebliche Vorfälle gemeldet werden.