Come rispondo al vertice aziendale quando chiede se siamo stati violati?
Con ciò che può dimostrare, non con un'ipotesi. Una risposta utile ha tre parti: che cosa mostra oggi il monitoraggio (avvisi e incidenti aperti e i dispositivi coinvolti), che cosa copre (quali sedi, segmenti di rete e dispositivi sono osservati) e che cosa non vede (il contenuto del traffico cifrato, ciò che non passa mai dalla rete, i segmenti che nessuno monitora). Un «no» sicuro che poi si rivela sbagliato costa più credibilità di un onesto «nelle parti che osserviamo non si vede nulla». NetSenX fornisce questo quadro in linguaggio semplice: in tutti i piani, anche Free, segnala il beaconing C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server., le scansioni, il movimento laterale e i volumi insoliti di dati in uscita, e mostra quali segmenti osservano i suoi sensori. Non può dimostrare che altrove non sia successo nulla.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Esiste uno strumento che dimostri che un'azienda non è stata violata?
- Che cosa può dire al vertice un sensore di rete che l'antivirus non dice?
- Quali prove di sicurezza chiede un acquirente nella due diligence?
- Fino a quando indietro NetSenX mostra gli avvisi?
- Possiamo esportare un registro degli incidenti per un acquirente o un investitore?
Termini usati qui
- C2 (command and control (comando e controllo))
- Il canale con cui il software di un attaccante riceve istruzioni dal suo server.
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi