Kann ein Hacker in unserem Netz Daten von allen Rechnern und Servern stehlen?
Von vielen, wenn das Netz es zulässt. Ist er einmal drin, erreicht ein Angreifer jedes System, das der kompromittierte Rechner erreicht, und meldet sich überall dort an, wo gespeicherte oder gestohlene Passwörter funktionieren. Freigegebene Ordner, ein Dateiserver, den alle lesen können, und ein einziges Administratorpasswort auf allen Rechnern machen diese Liste lang. Drei Dinge verkürzen sie: Segmente, die Arbeitsplatzrechner von Servern fernhalten, die sie nicht brauchen, Konten mit den geringsten Rechten, mit denen man noch arbeiten kann, und Multi-Faktor-Authentifizierung (MFA) für Fernzugriff und Administratoranmeldungen. Gestohlene Daten müssen außerdem zweimal über das Netz: wenn der Angreifer Dateien von anderen Hosts einsammelt und wenn er sie nach außen schickt. NetSenX erkennt neue Sitzungen zwischen Hosts und ungewöhnliche ausgehende Datenmengen pro Host, in jedem Plan, auch im Free-Plan.
Weiterlesen
Verwandte Fragen
- Wie kommt ein Angreifer von unserer öffentlichen IP-Adresse zu den internen Rechnern?
- Sind Drucker, Kameras und andere Bürogeräte ein Einfallstor für Angreifer?
- Ist unser Smart-TV oder das Konferenzraumsystem ein Sicherheitsrisiko im Büronetz?
- Eine Anmeldung von einem neuen Ort: Einbruch oder ein Mitarbeiter mit neuem Gerät?
- Hinterlassen Angreifer etwas, nachdem wir unsere Rechner neu aufgesetzt haben?