¿Cómo distinguimos una sincronización legítima con la nube de un robo de datos?

Compare la transferencia con lo que ese equipo hace normalmente y con las herramientas que su empresa usa de verdad. Un cliente de sincronización que envía ficheros al servicio de almacenamiento aprobado sigue un patrón: funciona en los puestos de quienes lo usan, su volumen sube y baja con el horario laboral y el destino es el servicio que usted paga. El robo de datos suele diferir al menos en algo: es un servidor, y no un puesto, el que sube mucho; el destino es una cuenta de almacenamiento personal o desconocida, un sitio para compartir ficheros o un servidor alquilado; el volumen supera con creces el nivel habitual de ese equipo; ocurre de noche o en fin de semana; o sigue a otras señales de alerta, como escaneos o nuevos inicios de sesión de administradores. Las herramientas que usan los atacantes para ello, como utilidades de sincronización por línea de comandos, a menudo parecen una copia de seguridad legítima. Pregunte primero al responsable del equipo y revise después los registros del proveedor de almacenamiento sobre la cuenta usada. En todos los planes, NetSenX alerta del volumen de datos saliente inusual por equipo y muestra el destino; no ve qué ficheros se enviaron.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas