Quanto tempo passa tra il primo accesso e la cifratura?
Troppo variabile perché un unico numero sia utile: da poche ore, quando un gruppo automatizzato sfrutta un sistema esposto, a settimane, quando l'accesso viene comprato da altri o gli attaccanti si prendono il tempo di trovare i backup e copiare i dati. Costante è la sequenza: accesso, contatto con il server dell'attaccante, ricognizione, spostamento verso i server, furto di dati e solo allora cifratura. Ogni fase è un'occasione per accorgersene. Pianifichi come se avesse poco tempo: tenga backup offline perché sopravvivano, si assicuri che l'accesso remoto richieda l'autenticazione a più fattori (MFA) e decida in anticipo chi isola un host di notte. Tratti come urgente ogni segnale delle prime fasi, come una postazione che scansiona intervalli interni. NetSenX segnala il comportamento di rete di queste fasi in ogni piano, ed è da lì che nasce il tempo per agire.
Da leggere dopo
Domande correlate
- Come può diffondersi un ransomware tramite una chiavetta USB o un disco esterno?
- Quali prove conservare per l'assicuratore, la polizia e l'autorità?
- Per quanto tempo NetSenX conserva le prove di rete di un incidente?
- Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?
- Come comunichiamo ai clienti quali dati sono stati coinvolti in una violazione?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi