Aurions-nous pu voir venir une attaque par rançongiciel un week-end ?

Souvent, oui, car le chiffrement est la dernière étape d'une séquence plus longue. Avant lui, les attaquants doivent en général entrer, contacter leur propre serveur, explorer, atteindre les serveurs de fichiers et les sauvegardes et, dans la plupart des attaques actuelles, copier des données vers l'extérieur. Ces étapes prennent souvent des jours et traversent le réseau : un poste qui contacte un nouveau serveur extérieur à intervalles réguliers, un hôte qui balaye les plages internes, de nouvelles sessions d'administration vers des serveurs, un gros envoi la nuit. Les attaquants choisissent week-ends et jours fériés parce que personne ne regarde, pas parce que les étapes précédentes étaient invisibles. La bonne question est de savoir si quelque chose a enregistré ces signes et si quelqu'un aurait vu l'alerte. NetSenX détecte le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels dans chaque offre, Free comprise ; qu'une alerte du vendredi soir soit traitée avant lundi dépend de votre chaîne d'appel.

← Les 60 questions sur Réponse à incidentTous les thèmes