Nuestros datos están en un sitio de filtraciones. ¿Podemos averiguar cuándo los robaron?

A menudo sí, si los registros de esa época siguen existiendo. Los archivos publicados dan pistas: su fecha de modificación más reciente marca el momento más temprano posible del robo, y las carpetas de las que proceden señalan los servidores implicados. Después busque en los registros del cortafuegos, del proxy y de auditoría de la nube transferencias salientes grandes desde esos servidores en esas fechas, y el primer contacto regular con un servidor externo desconocido, que suele marcar el inicio de la intrusión. Encárgueselo a su proveedor de respuesta a incidentes y no descargue usted los datos filtrados del sitio: implique a su equipo de respuesta y a su abogado, porque manejar datos robados tiene sus propios riesgos. Denuncie la publicación a la policía. NetSenX conserva, durante el historial de alertas de su plan, alertas de volúmenes salientes inusuales por equipo con hora y destino, lo que puede acotar mucho la ventana.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas