Han hackeado a una empresa de nuestro sector. ¿Cómo comprobamos si somos los siguientes?
Averigüe cómo la atacaron y compruebe exactamente ese camino en su empresa. Lea el comunicado público, el aviso de su CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. nacional o de su organismo sectorial y las informaciones que citan el método: una VPN o un cortafuegos explotados, un proveedor común, phishing, un grupo de ransomware conocido. Los grupos criminales suelen reutilizar la misma vulnerabilidad o el mismo acceso de proveedor contra muchas empresas a la vez, así que, si comparte software o proveedor de servicios con la víctima, pregúntele directamente. Parchee el producto señalado, revise el acceso remoto y las cuentas de proveedores y confirme que sus copias de seguridad están desconectadas y se pueden restaurar. Después busque en su red los primeros pasos: servidores externos nuevos contactados a intervalos regulares, escaneos internos y nuevas sesiones de administrador. NetSenX los detecta en todos los planes, incluido Free; no puede decirle lo que ocurre en segmentos que no supervisa.
Siga leyendo
Preguntas relacionadas
- ¿Qué debemos buscar en nuestra red después de que ataquen a un socio o a una empresa del sector?
- El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?
- ¿Por qué las empresas se enteran tan a menudo de una brecha por terceros?
- ¿Cómo distinguimos un ataque de red de una actualización o una copia de seguridad pesadas?
- ¿Cómo sabemos qué es lo normal en nuestra red?
Términos usados aquí
- CSIRT (equipo de respuesta a incidentes de seguridad informática)
- El equipo nacional al que se notifican los incidentes significativos.