Kunnen aanvallers zich met gestolen wachtwoorden en zonder malware door ons netwerk bewegen?

Ja, en dat gebeurt vaak. Met geldige inloggegevens kan een aanvaller zich net als elke medewerker aanmelden op remote desktop, VPN, SSH, netwerkshares en clouddiensten, en de beheertools gebruiken die al geïnstalleerd zijn. Antivirus heeft niets te detecteren, omdat er geen kwaadaardig bestand is, en elke afzonderlijke aanmelding kan op zichzelf normaal ogen. Wat hem verraadt, is het patroon: een account dat zich aanmeldt vanaf een computer die het nooit gebruikte, op een ongewoon uur, bij veel systemen in korte tijd; een werkplek die plotseling met servers praat; een serviceaccount dat interactief wordt gebruikt. Multifactorauthenticatie (MFA), aparte beheerdersaccounts en grenzen aan welke machines met welke mogen verbinden, zijn de belangrijkste verdediging. NetSenX ziet de netwerkkant hiervan, nieuwe sessies tussen hosts en scans, op elk abonnement; de aanmeldgebeurtenissen in uw directory ziet het niet, die tonen identiteitslogs.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen