Che cos'è l'esfiltrazione di dati e come si rileva?

L'esfiltrazione è il furto di dati copiandoli fuori dalla Sua rete, spesso verso un archivio cloud o un server controllato dall'attaccante, e di solito prima che un ransomware cifri qualcosa. Gli attaccanti la distribuiscono su notti e fine settimana o mantengono piccolo ogni trasferimento per eludere i semplici allarmi sui volumi. Si rileva confrontando il traffico in uscita di ogni host con la sua normalità: destinazione, volume e ora del giorno. Presti particolare attenzione ai caricamenti verso servizi di archiviazione cloud o verso indirizzi che nessun altro host usa, come gli avvisi pubblici sui gruppi ransomware descrivono di continuo. La cifratura nasconde il contenuto di un trasferimento, non il volume, la destinazione o l'orario. NetSenX rileva volumi di dati in uscita insoliti per host, in ogni piano, Free compreso.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi