Quanto velocemente si muovono gli attaccanti una volta dentro?
A volte entro un'ora, a volte nell'arco di settimane. I gruppi che usano strumenti automatizzati e password di amministratore rubate possono raggiungere i server molto in fretta dopo il primo appiglio, mentre altri aspettano, esplorano e copiano dati prima di agire. I fornitori di sicurezza pubblicano misurazioni del cosiddetto breakout time, ma descrivono i propri clienti e metodi, quindi prenda ogni singolo numero con cautela. La conclusione pratica è sempre la stessa: presuma di avere poco tempo dopo il primo segnale. Stabilisca in anticipo chi può isolare un host di notte, si assicuri che gli alert arrivino a una persona che li legge e mantenga la segmentazione tra postazioni e server, così il percorso dell'attaccante si allunga. NetSenX rileva i passi che di solito seguono il primo appiglio, beaconing, scansioni e movimento laterale, in ogni piano, ed è da lì che nasce il tempo per reagire.
Da leggere dopo
Domande correlate
- Come capiamo se il PC che usiamo per l'home banking è infetto?
- Come sapremmo se il database del nostro ERP è stato copiato fuori dall'azienda?
- Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?
- Perché una normale postazione dovrebbe collegarsi di notte al domain controller?
- Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?
← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi