Possiamo verificare gratis se la rete aziendale ha infezioni da botnet?
In parte sì. Diversi enti nazionali offrono servizi gratuiti: in Spagna il servizio Antibotnet di INCIBE verifica se il Suo indirizzo IP pubblico compare nelle segnalazioni di dispositivi infetti, e i CERT nazionali di altri paesi inoltrano segnalazioni simili ai titolari delle reti interessate; chieda al Suo provider internet se gliele trasmette. Aiutano anche i controlli gratuiti dal Suo lato: il log delle connessioni in uscita bloccate dal firewall, i log DNS con richieste verso domini malevoli noti e qualsiasi dispositivo che contatta lo stesso server esterno giorno e notte. Una verifica di reputazione Le dice che qualcosa dietro il Suo indirizzo pubblico è stato segnalato, non quale dispositivo sia. NetSenX rileva il beaconing C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server. per host in ogni piano, Free compreso, e indica così il dispositivo stesso.
Da leggere dopo
Domande correlate
- Che cos'è una compromise assessment, e ne abbiamo bisogno?
- Un'azienda del nostro settore è stata violata. Come verifichiamo se siamo i prossimi?
- Che cosa cercare nella nostra rete dopo che un partner o un'azienda del settore è stata violata?
- L'anno scorso abbiamo avuto un incidente. Come ci assicuriamo di rilevarlo se si ripetesse?
- Perché le aziende scoprono così spesso una violazione da soggetti esterni?
Termini usati qui
- C2 (command and control (comando e controllo))
- Il canale con cui il software di un attaccante riceve istruzioni dal suo server.