Un'azienda del nostro settore è stata violata. Come verifichiamo se siamo i prossimi?
Scopra come è stata attaccata e controlli esattamente quel percorso nella Sua azienda. Legga la dichiarazione pubblica, l'avviso del Suo CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. nazionale o dell'organismo di settore e le notizie che indicano il metodo: una VPN o un firewall sfruttati, un fornitore comune, il phishing, un gruppo ransomware noto. I gruppi criminali riutilizzano spesso la stessa vulnerabilità o lo stesso accesso di un fornitore contro molte aziende insieme, quindi se condivide software o fornitori di servizi con la vittima, chieda direttamente al fornitore. Aggiorni il prodotto indicato, riveda gli accessi remoti e gli account dei fornitori e verifichi che i backup siano offline e ripristinabili. Poi cerchi in rete i primi passi: nuovi server esterni contattati a intervalli regolari, scansioni interne e nuove sessioni di amministrazione. NetSenX li rileva in ogni piano, Free compreso; non può dirLe che cosa accade sui segmenti che non monitora.
Da leggere dopo
Domande correlate
- Che cosa cercare nella nostra rete dopo che un partner o un'azienda del settore è stata violata?
- L'anno scorso abbiamo avuto un incidente. Come ci assicuriamo di rilevarlo se si ripetesse?
- Perché le aziende scoprono così spesso una violazione da soggetti esterni?
- Come distinguiamo un attacco di rete da un grosso aggiornamento o da un backup?
- Come sappiamo che aspetto ha la normalità nella nostra rete?
Termini usati qui
- CSIRT (gruppo di risposta agli incidenti di sicurezza informatica)
- Il team nazionale a cui si notificano gli incidenti significativi.