L'anno scorso abbiamo avuto un incidente. Come ci assicuriamo di rilevarlo se si ripetesse?
Trasformi l'incidente dell'anno scorso in un test. Annoti ogni passo dell'attaccante, dal primo accesso al momento in cui ve ne siete accorti, e per ciascuno si chieda quale controllo o quale log lo vedrebbe oggi. Poi chiuda le lacune: se l'ingresso è stato un account VPN senza autenticazione a più fattori (MFA), verifichi che ogni account remoto ora ce l'abbia; se ve ne siete accorti solo alla cifratura, individui quale passo precedente ha attraversato la rete e se oggi qualcosa lo segnalerebbe. Un'esercitazione tabletop o una breach and attack simulation (BAS) riproduce lo scenario senza danni reali. NetSenX copre i passi di rete comuni alla maggior parte degli incidenti, come beaconing, scansioni, movimento laterale e volumi di dati in uscita insoliti, in ogni piano; la breach and attack simulation è inclusa dal piano Business. Ciò che avviene solo dentro un host richiede la protezione degli endpoint.
Da leggere dopo
Domande correlate
- Perché le aziende scoprono così spesso una violazione da soggetti esterni?
- Come distinguiamo un attacco di rete da un grosso aggiornamento o da un backup?
- Come sappiamo che aspetto ha la normalità nella nostra rete?
- Che cos'è un indicatore di compromissione (IOC)?
- Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?