Avremmo potuto prevedere un attacco ransomware nel fine settimana?
Spesso sì, perché la cifratura è l'ultimo passo di una sequenza più lunga. Prima, gli attaccanti di solito devono entrare, contattare il proprio server, guardarsi intorno, raggiungere file server e backup e, nella maggior parte degli attacchi odierni, copiare dati all'esterno. Questi passi durano spesso giorni e attraversano la rete: una postazione che chiama a intervalli regolari un nuovo server esterno, un host che scansiona intervalli interni, nuove sessioni di amministrazione verso i server, un grande caricamento di notte. Gli attaccanti scelgono weekend e festivi perché nessuno guarda, non perché i passi precedenti fossero invisibili. La domanda utile è se qualcosa ha registrato quei segnali e se qualcuno avrebbe visto l'alert. NetSenX rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti in ogni piano, Free compreso; che un alert del venerdì sera venga gestito prima del lunedì dipende dalla Sua catena di allerta.
Da leggere dopo
Domande correlate
- Quanto tempo passa tra il primo accesso e la cifratura?
- Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?
- Quali prove conservare per l'assicuratore, la polizia e l'autorità?
- Per quanto tempo NetSenX conserva le prove di rete di un incidente?
- Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi