Un pirate présent sur notre réseau peut-il voler les données de tous nos ordinateurs et serveurs ?

De beaucoup d'entre eux, si le réseau le permet. Une fois entré, l'attaquant atteint tous les systèmes que la machine compromise peut atteindre et se connecte partout où les mots de passe enregistrés ou volés fonctionnent. Des dossiers partagés, un serveur de fichiers lisible par tous et un même mot de passe administrateur sur chaque poste allongent la liste. Trois choses la raccourcissent : des segments qui tiennent les postes de travail à l'écart des serveurs dont ils n'ont pas besoin, des comptes dotés des droits minimaux qui permettent encore de travailler, et l'authentification multifacteur (MFA) pour l'accès à distance et les connexions administrateur. Les données volées doivent en outre traverser deux fois le réseau : quand l'attaquant rassemble des fichiers depuis d'autres hôtes, puis quand il les envoie à l'extérieur. NetSenX détecte les nouvelles sessions entre hôtes et les volumes sortants inhabituels par hôte, dans chaque offre, Free comprise.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes