Un hacker nella nostra rete può rubare dati da tutti i computer e i server?
Da molti, se la rete glielo consente. Una volta dentro, l'attaccante raggiunge ogni sistema che la macchina compromessa può raggiungere e accede ovunque funzionino le password salvate o rubate. Cartelle condivise, un file server leggibile da tutti e la stessa password di amministratore su ogni computer allungano l'elenco. Lo accorciano tre cose: segmenti che tengono le postazioni lontane dai server di cui non hanno bisogno, account con i diritti minimi che consentono comunque di lavorare e l'autenticazione a più fattori (MFA) per l'accesso remoto e gli accessi da amministratore. I dati rubati devono inoltre attraversare la rete due volte: quando l'attaccante raccoglie i file da altri host e quando li invia all'esterno. NetSenX rileva le nuove sessioni tra host e i volumi di dati in uscita insoliti per host, in ogni piano, Free compreso.
Da leggere dopo
Domande correlate
- Come arriva un attaccante dal nostro indirizzo IP pubblico alle macchine interne?
- Stampanti, telecamere e altri dispositivi d'ufficio sono una via d'accesso per gli attaccanti?
- La nostra smart TV o il sistema della sala riunioni sono un rischio per la rete dell'ufficio?
- Un accesso da una nuova località: violazione o dipendente con un nuovo dispositivo?
- Gli attaccanti lasciano qualcosa dopo che abbiamo reinstallato le macchine?