Pourquoi les entreprises apprennent-elles si souvent une intrusion par un tiers ?

Parce que personne, en interne, ne regardait au bon endroit. Un client reçoit une fausse facture depuis votre messagerie piratée, une banque signale des virements étranges, la police ou un CERT national trouve vos données sur un serveur criminel, ou les attaquants l'annoncent sur leur site de fuite. Dans l'entreprise, les signes étaient souvent là mais non lus : des journaux de pare-feu que personne ne consulte, une alerte antivirus classée comme bruit, un serveur qui envoie des données la nuit. Les rapports M-Trends de Mandiant ont constaté à plusieurs reprises que les intrusions découvertes par un tiers duraient depuis plus longtemps que celles qu'une entreprise trouvait elle-même. L'apprendre de l'extérieur vous fait aussi perdre la maîtrise du calendrier et du message. Lire ce qui traverse déjà votre réseau change cela ; NetSenX en fait des alertes expliquées sur le beaconing, le balayage, le mouvement latéral et les envois inhabituels, dans chaque offre, Free comprise.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes