Come scopriamo quali dati sono stati rubati?

Guardi che cosa ha lasciato la rete e quando: log del firewall e del proxy, log di audit degli archivi cloud e log delle macchine coinvolte. Il segnale abituale sono grandi caricamenti verso un archivio cloud o verso un indirizzo sconosciuto nei giorni precedenti la cifratura. Chieda al Suo fornitore di risposta agli incidenti di confrontare i volumi con ciò che contiene ogni server e conservi i log prima che vengano sovrascritti. Se gli attaccanti pubblicano un campione su un sito di leak, dice qualcosa su ciò che hanno preso, ma raramente tutto, e le loro affermazioni non provano nulla né in un senso né nell'altro. NetSenX conserva i suoi alert sui volumi di dati in uscita insoliti per host, con orario, destinazione e volume, il che aiuta a stimare un trasferimento. Non vede i nomi dei file nelle sessioni cifrate.

Questa risposta compare anche, con più contesto, qui: Risposta agli incidenti

← Tutte le 60 domande su Risposta agli incidentiTutti i temi