¿Puede alguna herramienta demostrar que una empresa no ha sido hackeada?

No. Ninguna herramienta puede demostrar que no hay una intrusión; solo puede mostrar que no ha encontrado rastro de ella en lo que observa. Un atacante que usa contraseñas robadas y herramientas de administración corrientes parece un empleado más, y un equipo que permanece en silencio no muestra nada. Lo que la dirección puede esperar razonablemente son pruebas de que las principales vías de entrada y salida están vigiladas, de que alguien lee las alertas y decide, y de que los puntos ciegos se conocen y están por escrito. Combine varias vistas: detección en los equipos (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.), registros de identidad y de correo, y detección de red para el tráfico entre dispositivos. NetSenX cubre la parte de red y dice claramente qué segmentos no vigila. Desconfíe del proveedor que promete certezas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas