Unsere Daten stehen auf einer Leak-Seite. Können wir herausfinden, wann sie gestohlen wurden?
Oft ja, wenn die Logs aus dieser Zeit noch existieren. Die veröffentlichten Dateien liefern Hinweise: Ihr jüngstes Änderungsdatum legt den frühestmöglichen Zeitpunkt des Diebstahls fest, und die Ordner, aus denen sie stammen, verweisen auf die beteiligten Server. Suchen Sie dann in Firewall-, Proxy- und Cloud-Audit-Logs nach großen ausgehenden Übertragungen von diesen Servern um diese Zeit und nach dem ersten regelmäßigen Kontakt zu einem unbekannten externen Server, der oft den Beginn des Einbruchs markiert. Lassen Sie das Ihren Incident-Response-Dienstleister erledigen und laden Sie die geleakten Daten nicht selbst von der Seite herunter: Beziehen Sie Dienstleister und Anwälte ein, denn der Umgang mit gestohlenen Daten birgt eigene Risiken. Zeigen Sie die Veröffentlichung bei der Polizei an. NetSenX bewahrt Alarme zu ungewöhnlichen ausgehenden Mengen pro Host mit Zeitpunkt und Ziel für die Alarmhistorie Ihres Plans auf, was das Zeitfenster deutlich eingrenzen kann.