Wie viel Zeit vergeht zwischen dem ersten Zugang und der Verschlüsselung?
Zu unterschiedlich, als dass eine einzelne Zahl nützlich wäre: von Stunden, wenn eine automatisierte Gruppe ein exponiertes System ausnutzt, bis zu Wochen, wenn der Zugang bei jemand anderem gekauft wird oder die Angreifer sich Zeit lassen, Backups zu finden und Daten abzuziehen. Gleich bleibt die Abfolge: Zugang, Kontakt zum Server des Angreifers, Erkundung, Bewegung zu Servern, Datendiebstahl und erst dann Verschlüsselung. Jede Stufe ist eine Gelegenheit, etwas zu bemerken. Planen Sie, als hätten Sie wenig Zeit: Halten Sie Backups offline, damit sie überleben, sorgen Sie dafür, dass Fernzugriff Multi-Faktor-Authentifizierung (MFA) verlangt, und legen Sie vorab fest, wer nachts einen Host isoliert. Behandeln Sie jedes Zeichen der frühen Stufen, etwa einen Arbeitsplatzrechner, der interne Bereiche scannt, als dringend. NetSenX alarmiert in jedem Plan auf das Netzverhalten dieser Stufen, und genau daraus entsteht die Zeit zum Handeln.
Weiterlesen
Verwandte Fragen
- Wie kann sich Ransomware über einen USB-Stick oder eine externe Festplatte verbreiten?
- Welche Beweise sollten wir für Versicherer, Polizei und Behörde aufbewahren?
- Wie lange bewahrt NetSenX die Netzbeweise eines Vorfalls auf?
- Sollen wir eine Incident-Response-Firma beauftragen oder einen Vorfall selbst bewältigen?
- Wie teilen wir Kunden mit, welche Daten von einem Einbruch betroffen waren?