Een bedrijf in onze sector is gehackt. Hoe controleren we of wij de volgende zijn?
Zoek uit hoe het werd aangevallen en controleer precies die route in uw eigen bedrijf. Lees de publieke verklaring, de waarschuwing van uw nationale CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld. of brancheorganisatie en berichtgeving die de methode noemt: een misbruikte VPN of firewall, een gedeelde leverancier, phishing, een bekende ransomwaregroep. Criminele groepen gebruiken dezelfde kwetsbaarheid of dezelfde leverancierstoegang vaak tegen veel bedrijven tegelijk; deelt u software of een dienstverlener met het slachtoffer, vraag het die leverancier dan rechtstreeks. Patch het genoemde product, controleer externe toegang en leveranciersaccounts en ga na of uw back-ups offline staan en te herstellen zijn. Kijk daarna op uw netwerk naar de eerste stappen: nieuwe externe servers die met vaste tussenpozen worden benaderd, interne scans en nieuwe beheersessies. NetSenX detecteert die op elk abonnement, ook Free; wat er gebeurt in segmenten die het niet monitort, kan het u niet vertellen.
Lees verder
Gerelateerde vragen
- Waar moeten we op ons netwerk op letten nadat een partner of branchegenoot is gehackt?
- We hadden vorig jaar een incident. Hoe zorgen we dat we het zouden zien als het opnieuw gebeurde?
- Waarom horen bedrijven zo vaak van buitenstaanders dat ze zijn gehackt?
- Hoe onderscheiden we een netwerkaanval van een zware update of back-up?
- Hoe weten we hoe normaal eruitziet op ons netwerk?
Begrippen op deze pagina
- CSIRT (computer security incident response team)
- Het nationale team waaraan significante incidenten worden gemeld.