¿Cómo sabemos qué datos se han robado?

Revise qué salió de la red y cuándo: registros del cortafuegos y del proxy, registros de auditoría del almacenamiento en la nube y registros de las máquinas implicadas. La señal habitual son subidas grandes a un almacenamiento en la nube o a una dirección desconocida en los días previos al cifrado. Pida a su proveedor de respuesta a incidentes que compare los volúmenes con lo que contiene cada servidor y conserve los registros antes de que se sobrescriban. Si los atacantes publican una muestra en un sitio de filtraciones, dice algo de lo que se llevaron, aunque rara vez todo, y sus afirmaciones no prueban nada en ningún sentido. NetSenX conserva sus alertas de volúmenes salientes inusuales por equipo, con hora, destino y volumen, lo que ayuda a dimensionar una transferencia. No ve nombres de archivo dentro de sesiones cifradas.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas