We hadden vorig jaar een incident. Hoe zorgen we dat we het zouden zien als het opnieuw gebeurde?
Maak van het incident van vorig jaar een test. Schrijf elke stap van de aanvaller op, van de eerste toegang tot het moment dat u het merkte, en vraag bij elke stap welke maatregel of welk log hem vandaag zou zien. Dicht daarna de gaten: was de ingang een VPN-account zonder multifactorauthenticatie (MFA), controleer dan of elk account voor externe toegang die nu heeft; merkte u pas iets bij de versleuteling, zoek dan uit welke eerdere stap over het netwerk ging en of er nu iets op zou alarmeren. Een tabletopoefening of een breach and attack simulation (BAS) speelt het scenario na zonder echte schade. NetSenX dekt de netwerkstappen die de meeste incidenten gemeen hebben, zoals beaconing, scans, laterale beweging en ongewoon uitgaand datavolume, op elk abonnement; breach and attack simulation zit erin vanaf het Business-plan. Wat alleen binnen een host gebeurt, vraagt om endpointbeveiliging.
Lees verder
Gerelateerde vragen
- Waarom horen bedrijven zo vaak van buitenstaanders dat ze zijn gehackt?
- Hoe onderscheiden we een netwerkaanval van een zware update of back-up?
- Hoe weten we hoe normaal eruitziet op ons netwerk?
- Wat is een indicator of compromise (IOC)?
- Onze antivirus staat overal op groen. Kunnen we toch gecompromitteerd zijn?