¿Cuánto tiempo pasa entre el primer acceso y el cifrado?
Varía demasiado para que una sola cifra sirva: de horas, cuando un grupo automatizado explota un sistema expuesto, a semanas, cuando el acceso se compra a otro o los atacantes se toman su tiempo para encontrar las copias de seguridad y sacar datos. Lo constante es la secuencia: acceso, contacto con el servidor del atacante, reconocimiento, movimiento hacia los servidores, robo de datos y solo entonces cifrado. Cada etapa es una ocasión de darse cuenta. Planifique como si tuviera poco tiempo: mantenga copias desconectadas para que sobrevivan, asegúrese de que el acceso remoto exige autenticación multifactor (MFA) y decida de antemano quién aísla un equipo de noche. Trate como urgente cualquier señal de las primeras etapas, como un puesto que escanea rangos internos. NetSenX alerta sobre el comportamiento de red de esas etapas en todos los planes, y de ahí sale el tiempo para actuar.
Esta respuesta aparece también, con más contexto, aquí: Respuesta a incidentes
Siga leyendo
Preguntas relacionadas
- ¿Cómo puede propagarse un ransomware a través de un USB o un disco externo?
- ¿Qué pruebas debemos conservar para la aseguradora, la policía y el regulador?
- ¿Cuánto tiempo conserva NetSenX las pruebas de red de un incidente?
- ¿Contratamos una empresa de respuesta a incidentes o gestionamos el incidente nosotros?
- ¿Cómo contamos a los clientes qué datos se vieron afectados en una brecha?
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas