Was ist Datenexfiltration, und wie wird sie erkannt?
Exfiltration ist Datendiebstahl durch Kopieren aus Ihrem Netz, oft in einen Cloud-Speicher oder auf einen Server des Angreifers, und meist bevor Ransomware etwas verschlüsselt. Angreifer verteilen sie auf Nächte und Wochenenden oder halten jeden Transfer klein, um einfache Mengenalarme zu umgehen. Erkannt wird sie, indem man den ausgehenden Verkehr jedes Hosts mit seinem eigenen Normalzustand vergleicht: Ziel, Datenmenge und Tageszeit. Achten Sie besonders auf Uploads zu Cloud-Speicherdiensten oder zu Adressen, die kein anderer Host nutzt, wie es öffentliche Warnungen zu Ransomware-Gruppen immer wieder beschreiben. Verschlüsselung verbirgt den Inhalt einer Übertragung, nicht ihre Menge, ihr Ziel oder ihren Zeitpunkt. NetSenX erkennt ungewöhnliche ausgehende Datenmengen pro Host, in jedem Plan, auch im Free-Plan.