¿Por qué las empresas se enteran tan a menudo de una brecha por terceros?

Porque nadie dentro miraba en el lugar adecuado. Un cliente recibe una factura falsa desde su buzón hackeado, un banco avisa de transferencias extrañas, la policía o un CERT nacional encuentra sus datos en un servidor delictivo, o los atacantes lo anuncian en su sitio de filtraciones. Dentro de la empresa, las señales solían estar ahí pero sin leer: registros del cortafuegos que nadie revisa, una alerta del antivirus cerrada como ruido, un servidor que sube datos de noche. Los informes M-Trends de Mandiant han constatado repetidamente que las intrusiones descubiertas por un tercero llevaban más tiempo en marcha que las que encontró la propia empresa. Enterarse por fuera también le quita el control del calendario y del mensaje. Leer lo que ya cruza su red cambia eso; NetSenX lo convierte en alertas explicadas de beaconing, escaneos, movimiento lateral y subidas inusuales, en todos los planes, incluido Free.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas