Hoe snel bewegen aanvallers zich als ze eenmaal binnen zijn?
Soms binnen een uur, soms over weken. Groepen die geautomatiseerde tools en gestolen beheerderswachtwoorden gebruiken, kunnen na de eerste voet tussen de deur zeer snel servers bereiken, terwijl anderen wachten, verkennen en data kopiëren voordat ze toeslaan. Beveiligingsleveranciers publiceren metingen van de zogenoemde breakout time, maar die beschrijven hun eigen klanten en methoden; neem elk afzonderlijk getal dus met voorzichtigheid. De praktische conclusie is in alle gevallen dezelfde: ga ervan uit dat u na het eerste teken weinig tijd hebt. Leg vooraf vast wie 's nachts een host mag isoleren, zorg dat alerts iemand bereiken die ze leest, en houd segmentatie tussen werkplekken en servers, zodat het pad van de aanvaller langer wordt. NetSenX detecteert de stappen die meestal op de eerste toegang volgen, beaconing, scans en laterale beweging, op elk abonnement, en daar komt de tijd om te reageren vandaan.
Lees verder
Gerelateerde vragen
- Hoe weten we of de pc die we voor internetbankieren gebruiken besmet is?
- Hoe zouden we merken dat de database van ons ERP-systeem naar buiten is gekopieerd?
- Kan netwerkmonitoring een back-upupload onderscheiden van datadiefstal?
- Waarom zou een gewone werkplek 's nachts verbinding maken met de domeincontroller?
- Wat is ARP-spoofing, en hoe ontdekken we het op een klein kantoornetwerk?
← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen