I nostri dati sono su un sito di leak. Possiamo scoprire quando sono stati rubati?

Spesso sì, se i log di quel periodo esistono ancora. I file pubblicati danno indizi: la loro data di modifica più recente fissa il momento più precoce possibile del furto, e le cartelle da cui provengono indicano i server coinvolti. Poi cerchi nei log del firewall, del proxy e di audit del cloud grandi trasferimenti in uscita da quei server in quel periodo, e il primo contatto regolare con un server esterno sconosciuto, che spesso segna l'inizio dell'intrusione. Lo faccia fare al Suo fornitore di risposta agli incidenti e non scarichi da solo i dati pubblicati: coinvolga il fornitore e il legale, perché maneggiare dati rubati comporta rischi propri. Denunci la pubblicazione alla polizia. NetSenX conserva, per la cronologia degli alert del Suo piano, gli alert sui volumi in uscita insoliti per host con orario e destinazione, il che può restringere molto la finestra.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi