Hoeveel tijd zit er tussen de eerste toegang en de versleuteling?
Te wisselend om met één getal iets te zeggen: van uren, als een geautomatiseerde groep een blootgesteld systeem misbruikt, tot weken, als de toegang van iemand anders is gekocht of de aanvallers rustig de back-ups zoeken en data kopiëren. Wat vaststaat is de volgorde: toegang, contact met de server van de aanvaller, verkenning, beweging naar servers, datadiefstal en pas dan versleuteling. Elke fase is een kans om het op te merken. Plan alsof u weinig tijd hebt: houd back-ups offline zodat ze overleven, zorg dat externe toegang multifactorauthenticatie (MFA) vereist en bepaal vooraf wie 's nachts een host isoleert. Behandel elk teken van de vroege fasen, zoals een werkplek die interne reeksen scant, als dringend. NetSenX alarmeert op elk abonnement op het netwerkgedrag van die fasen, en daar komt de tijd om te handelen vandaan.
Lees verder
Gerelateerde vragen
- Hoe kan ransomware zich verspreiden via een USB-stick of externe schijf?
- Welk bewijs moeten we bewaren voor de verzekeraar, de politie en de toezichthouder?
- Hoe lang bewaart NetSenX het netwerkbewijs van een incident?
- Huren we een incidentresponsbedrijf in of handelen we een incident zelf af?
- Hoe vertellen we klanten welke data door een inbreuk is getroffen?