Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?

Machen Sie aus dem Vorfall des letzten Jahres einen Test. Schreiben Sie jeden Schritt des Angreifers auf, vom ersten Zugang bis zu dem Moment, in dem Sie ihn bemerkt haben, und fragen Sie bei jedem Schritt, welche Kontrolle oder welches Log ihn heute sehen würde. Schließen Sie dann die Lücken: War der Einstieg ein VPN-Konto ohne Multi-Faktor-Authentifizierung (MFA), prüfen Sie, ob inzwischen jedes Fernzugriffskonto sie hat; haben Sie erst bei der Verschlüsselung etwas bemerkt, klären Sie, welcher frühere Schritt über das Netz lief und ob heute etwas darauf anschlagen würde. Eine Tabletop-Übung oder eine Breach-and-Attack-Simulation spielt das Szenario ohne echten Schaden nach. NetSenX deckt die Netzschritte ab, die die meisten Vorfälle gemeinsam haben, etwa Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen, in jedem Plan; die Breach-and-Attack-Simulation gibt es ab dem Business-Plan. Was nur im Inneren eines Hosts geschieht, braucht Endpunktschutz.

← Alle 35 Fragen zu Wurde ich gehackt?Alle Themen