Come distinguiamo una sincronizzazione cloud legittima da un furto di dati?

Confronti il trasferimento con ciò che quel dispositivo fa di solito e con gli strumenti che l'azienda usa davvero. Un client di sincronizzazione che invia file al servizio di archiviazione approvato segue uno schema: gira sulle postazioni di chi lo usa, il suo volume sale e scende con l'orario di lavoro e la destinazione è il servizio che paga. Il furto di dati di solito si distingue in almeno un aspetto: a caricare molto è un server e non una postazione; la destinazione è un account di archiviazione personale o sconosciuto, un sito di condivisione file o un server a noleggio; il volume supera di molto il livello abituale di quell'host; avviene di notte o nel fine settimana; oppure segue altri segnali di allarme come scansioni o nuovi accessi di amministratori. Gli strumenti che gli attaccanti usano per questo, come utility di sincronizzazione da riga di comando, spesso somigliano a un backup legittimo. Chieda prima al responsabile dell'host, poi controlli nei log del fornitore di archiviazione l'account usato. In ogni piano NetSenX genera allarmi sui volumi di dati in uscita insoliti per host e mostra la destinazione; non vede quali file siano stati inviati.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi