Wie finden wir heraus, welche Daten gestohlen wurden?

Prüfen Sie, was das Netz wann verlassen hat: Firewall- und Proxy-Logs, Audit-Logs von Cloud-Speichern und die Logs der betroffenen Rechner. Das übliche Zeichen sind große Uploads in einen Cloud-Speicher oder an eine unbekannte Adresse in den Tagen vor der Verschlüsselung. Bitten Sie Ihren Incident-Response-Dienstleister, die Datenmengen mit dem abzugleichen, was jeder Server enthält, und sichern Sie die Logs, bevor sie überschrieben werden. Veröffentlichen die Angreifer eine Probe auf einer Leak-Seite, sagt das etwas darüber, was sie mitgenommen haben, aber selten alles, und ihre Behauptungen beweisen weder das eine noch das andere. NetSenX bewahrt seine Alarme zu ungewöhnlichen ausgehenden Datenmengen pro Host mit Zeitpunkt, Ziel und Menge auf, was hilft, die Größe eines Transfers einzuschätzen. Dateinamen in verschlüsselten Sitzungen sieht es nicht.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen