¿A qué velocidad se mueven los atacantes una vez dentro?
A veces en menos de una hora, a veces a lo largo de semanas. Los grupos que usan herramientas automatizadas y contraseñas de administrador robadas pueden llegar a los servidores muy rápido tras el primer punto de apoyo, mientras que otros esperan, exploran y copian datos antes de actuar. Los fabricantes de seguridad publican mediciones del llamado breakout time, pero describen a sus propios clientes y métodos, así que tome cualquier cifra aislada con cautela. La conclusión práctica es la misma en todos los casos: suponga que tendrá poco tiempo tras la primera señal. Decida de antemano quién puede aislar un equipo de noche, asegúrese de que las alertas llegan a alguien que las lee y mantenga la segmentación entre puestos y servidores para que el camino del atacante sea más largo. NetSenX detecta los pasos que suelen seguir al punto de apoyo, beaconing, escaneos y movimiento lateral, en todos los planes, y de ahí sale el tiempo para reaccionar.
Siga leyendo
Preguntas relacionadas
- ¿Cómo sabemos si el ordenador que usamos para la banca en línea está infectado?
- ¿Cómo sabríamos si la base de datos de nuestro ERP se copió fuera de la empresa?
- ¿Puede la monitorización de red distinguir una subida de copia de seguridad de un robo de datos?
- ¿Por qué un puesto de trabajo normal se conectaría de noche al controlador de dominio?
- ¿Qué es el ARP spoofing y cómo lo detectamos en la red de una oficina pequeña?
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas