Un attaquant peut-il rester des années dans un réseau sans être repéré ?
Oui. Dans l'avis conjoint AA24-038A du 7 février 2024, la CISA, la NSA et le FBI ont indiqué que des acteurs de Volt Typhoon avaient conservé un accès aux environnements informatiques de certaines victimes pendant au moins cinq ans. Les attaquants qui utilisent les mêmes outils d'administration que votre équipe IT laissent peu de signatures, d'où l'importance du comportement sur le réseau.
Cette réponse figure aussi, avec plus de contexte, ici : Quelqu'un est-il dans votre réseau ?
À lire ensuite
Questions liées
- Quels contrôles gratuits puis-je faire aujourd'hui ?
- NetSenX remplace-t-il l'antivirus ou l'EDR ?
- Ma petite entreprise peut-elle être piratée sans que je m'en aperçoive ?
- Si un appareil de notre réseau est piraté, les autres sont-ils en danger ?
- Une connexion internet lente est-elle le signe d'un piratage ?