Wie antworte ich der Geschäftsleitung, wenn sie fragt, ob wir gehackt wurden?

Mit dem, was Sie belegen können, nicht mit einer Vermutung. Eine brauchbare Antwort hat drei Teile: was die Überwachung heute zeigt (offene Alarme und Vorfälle und die Geräte dahinter), was sie abdeckt (welche Standorte, Netzsegmente und Geräte beobachtet werden) und was sie nicht sieht (den Inhalt verschlüsselten Verkehrs, Vorgänge, die das Netzwerk nie berühren, Segmente, die niemand überwacht). Ein selbstsicheres „Nein“, das sich später als falsch erweist, kostet mehr Glaubwürdigkeit als ein ehrliches „In den beobachteten Bereichen ist nichts zu sehen“. NetSenX liefert dieses Bild in verständlicher Sprache: In jedem Plan, auch im Free-Plan, markiert es C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Datenvolumen und zeigt, welche Segmente seine Sensoren beobachten. Dass anderswo nichts geschah, kann es nicht beweisen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen