¿Puede un hacker dentro de nuestra red robar datos de todos los ordenadores y servidores?
De muchos, si la red se lo permite. Una vez dentro, el atacante llega a todos los sistemas que alcanza la máquina comprometida e inicia sesión allí donde funcionan las contraseñas guardadas o robadas. Las carpetas compartidas, un servidor de archivos que todos pueden leer y una misma contraseña de administrador en todos los equipos alargan esa lista. La acortan tres cosas: segmentos que mantienen los puestos de trabajo lejos de los servidores que no necesitan, cuentas con los mínimos permisos que todavía permiten trabajar y autenticación multifactor (MFA) en el acceso remoto y en los inicios de sesión de administrador. Además, los datos robados tienen que cruzar la red dos veces: cuando el atacante reúne archivos de otros equipos y cuando los envía fuera. NetSenX detecta las sesiones nuevas entre equipos y los volúmenes salientes inusuales por equipo, en todos los planes, incluido Free.
Siga leyendo
Preguntas relacionadas
- ¿Cómo llega un atacante desde nuestra IP pública hasta las máquinas internas?
- ¿Son las impresoras, las cámaras y otros dispositivos de oficina una puerta de entrada para los atacantes?
- ¿Es un riesgo para la red de la oficina nuestro televisor inteligente o el sistema de la sala de reuniones?
- Un inicio de sesión desde un lugar nuevo: ¿es una intrusión o un empleado con un dispositivo nuevo?
- ¿Dejan algo los atacantes después de que reinstalemos nuestras máquinas?