¿Podríamos haber visto venir un ataque de ransomware en fin de semana?

A menudo sí, porque el cifrado es el último paso de una secuencia más larga. Antes, los atacantes suelen tener que entrar, contactar con su propio servidor, explorar, llegar a los servidores de archivos y a las copias de seguridad y, en la mayoría de los ataques actuales, sacar datos. Esos pasos suelen durar días y cruzan la red: un puesto de trabajo que llama a un servidor externo nuevo a intervalos regulares, un equipo que escanea rangos internos, sesiones nuevas de administrador hacia servidores, una gran subida de datos de noche. Los atacantes eligen fines de semana y festivos porque nadie mira, no porque los pasos anteriores fueran invisibles. La pregunta útil es si algo registró esas señales y si alguien habría visto la alerta. NetSenX detecta beaconing, escaneos, movimiento lateral y volúmenes salientes inusuales en todos los planes, incluido Free; que una alerta del viernes por la tarde se atienda antes del lunes depende de su cadena de aviso.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas