# Perché le aziende scoprono così spesso una violazione da soggetti esterni?

Perché all'interno nessuno guardava nel posto giusto. Un cliente riceve una fattura falsa dalla Sua casella violata, una banca segnala bonifici strani, la polizia o un CERT nazionale trova i Suoi dati su un server criminale, oppure gli attaccanti lo annunciano sul loro sito di leak. In azienda i segnali c'erano spesso, ma nessuno li leggeva: log del firewall che nessuno controlla, un alert dell'antivirus chiuso come rumore, un server che carica dati di notte. I rapporti M-Trends di Mandiant hanno più volte rilevato che le intrusioni scoperte da un soggetto esterno erano in corso da più tempo di quelle trovate dall'azienda stessa. Saperlo da fuori Le toglie anche il controllo sui tempi e sul messaggio. Leggere ciò che già attraversa la rete cambia le cose; NetSenX lo trasforma in alert spiegati su beaconing, scansioni, movimento laterale e invii insoliti, in ogni piano, Free compreso.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/why-companies-learn-about-breaches-from-outsiders

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Come distinguiamo un attacco di rete da un grosso aggiornamento o da un backup?](https://netsenx.com/it/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Come sappiamo che aspetto ha la normalità nella nostra rete?](https://netsenx.com/it/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Che cos'è un indicatore di compromissione (IOC)?](https://netsenx.com/it/faq/what-is-an-indicator-of-compromise)
- [Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?](https://netsenx.com/it/faq/antivirus-shows-green-can-we-still-be-compromised)
- [È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?](https://netsenx.com/it/faq/an-administrator-account-appeared-that-nobody-created)