Come verifichiamo se gli attaccanti del ransomware hanno davvero rubato i nostri dati?

Cerchi il trasferimento, non la dichiarazione. Gli attaccanti a volte esagerano per aumentare la pressione, e a volte hanno davvero preso tutto ciò che dicono. Controlli nei log del firewall e del proxy i grandi trasferimenti in uscita nei giorni precedenti la cifratura, soprattutto verso archivi cloud o indirizzi che nessun altro usa, e annoti quali host interni li hanno inviati. Confronti il volume con ciò che contengono quei server. Chieda un campione di prova solo tramite il Suo fornitore di risposta e guardi che cosa contiene. I log di audit degli archivi cloud e dei servizi SaaS possono mostrare download massivi. Se le prove non mostrano un trasferimento in uscita significativo, ciò aiuta la decisione e un'eventuale notifica, ma l'assenza di prove su una via non dimostra che nulla sia uscito da un'altra. NetSenX conserva gli alert sui volumi di dati in uscita insoliti per host, con orario, destinazione e volume; non vede i nomi dei file nei trasferimenti cifrati.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi