Onze antivirus heeft zichzelf uitgeschakeld. Is dat een teken van een inbraak?
Dat kan. Beveiligingstools uitschakelen is een veelvoorkomende vroege stap van aanvallers en ransomware, omdat het een getuige weghaalt voordat het echte werk begint. Kijk in de console van uw endpointbeveiliging wie of wat de instelling wanneer heeft gewijzigd, zoek op die machine naar nieuwe beheerdersaccounts, nieuwe services en geplande taken, en isoleer haar als u de wijziging niet kunt verklaren. Vraag de support van de leverancier of een update de oorzaak kan zijn; soms is dat het antwoord. Dit is bewijs van het endpoint: een netwerksensor ziet geen gewijzigde instelling op een computer. Wel kan hij laten zien of die machine zich daarna ongewoon gedraagt op het netwerk, bijvoorbeeld door met vaste tussenpozen een nieuwe externe server te benaderen of sessies naar andere hosts te openen, wat NetSenX op elk abonnement detecteert.
Lees verder
Gerelateerde vragen
- Hoe zie ik onbekende apparaten op het bedrijfsnetwerk?
- Kun je zien wie er met de bedrijfswifi verbonden is?
- Kan iemand via een vrije netwerkaansluiting in ons kantoornetwerk komen?
- Hoe lang blijven aanvallers in een netwerk voordat ze worden ontdekt?
- Hoe merk ik dat mijn computer op het kantoornetwerk wordt gemonitord?