¿Por qué las alarmas sencillas de ancho de banda no detectan el robo de datos?

Porque hacen la pregunta equivocada. Una alarma de ancho de banda pregunta si un enlace está más ocupado que un límite fijo; el robo de datos suele estar pensado para quedarse por debajo. Los atacantes envían por partes, de noche o en horas punta en las que unos cientos de megabytes se pierden entre copias de seguridad y videollamadas, y hacia servicios de almacenamiento en la nube que también usa su plantilla, así que las listas de destinos tampoco los señalan. Un límite fijo salta además con cada transferencia legítima grande, y la gente deja de leer las alarmas. La pregunta útil es por equipo: ¿está esta máquina enviando más, a otro destino o a otra hora de lo que suele? Eso requiere una referencia por equipo y no por enlace. NetSenX mantiene esa referencia y detecta volúmenes salientes inusuales por equipo en todos los planes, incluido Free.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas