Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?
Auf jede Verbindung zu ihm und auf alles Neue. Beginnen Sie mit dem, was Sie verbindet: gemeinsame VPN-Tunnel, Fernzugriffskonten, die er auf Ihren Systemen nutzt, Dateiübertragungen, E-Mail-Verläufe und gemeinsame Cloud-Ordner. Sperren oder ändern Sie diese Zugangsdaten, bis er bestätigt, was betroffen war, und behandeln Sie seine E-Mails mit Bitten um geänderte Zahlungsdaten mit Vorsicht, weil Angreifer gestohlene Mailverläufe weiterverwenden. Nennt seine Warnung oder Erklärung Indikatoren einer Kompromittierung wie IP-Adressen, Domains oder Datei-Hashes, durchsuchen Sie Ihre Firewall-, Proxy- und DNS-Logs der letzten Wochen danach. Achten Sie dann auf Verhalten: Hosts, die plötzlich in regelmäßigen Abständen neue externe Server erreichen, Scans, ungewöhnliche Uploads. NetSenX erkennt das in jedem Plan, und seine Netzwerkkarte zeigt, wer in den überwachten Segmenten mit wem spricht.
Weiterlesen
Verwandte Fragen
- Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?
- Warum erfahren Unternehmen so oft von außen von einem Einbruch?
- Wie unterscheiden wir einen Netzangriff von einem großen Update oder Backup?
- Woher wissen wir, wie der Normalzustand in unserem Netz aussieht?
- Was ist ein Indicator of Compromise (IOC)?