Kan een hacker op ons netwerk data van al onze computers en servers stelen?
Van veel ervan, als het netwerk dat toelaat. Eenmaal binnen bereikt een aanvaller elk systeem dat de gecompromitteerde machine bereikt, en logt hij overal in waar opgeslagen of gestolen wachtwoorden werken. Gedeelde mappen, een bestandsserver die iedereen kan lezen en één beheerderswachtwoord op elke computer maken die lijst lang. Drie dingen maken haar korter: segmenten die werkplekken weghouden van servers die ze niet nodig hebben, accounts met zo weinig rechten als het werk toelaat, en multifactorauthenticatie (MFA) voor externe toegang en beheerdersaanmeldingen. Gestolen data moet bovendien twee keer over het netwerk: wanneer de aanvaller bestanden van andere hosts verzamelt en wanneer hij ze naar buiten stuurt. NetSenX detecteert nieuwe sessies tussen hosts en ongewoon uitgaand datavolume per host, op elk abonnement, ook Free.
Lees verder
Gerelateerde vragen
- Hoe komt een aanvaller van ons publieke IP-adres bij onze interne machines?
- Zijn printers, camera's en andere kantoorapparaten een ingang voor aanvallers?
- Is onze smart-tv of het systeem in de vergaderruimte een veiligheidsrisico op het kantoornetwerk?
- Een aanmelding vanaf een nieuwe locatie: inbraak of een medewerker met een nieuw apparaat?
- Laten aanvallers iets achter nadat we onze machines opnieuw hebben ingericht?