Hoe onderscheiden we een legitieme cloudsynchronisatie van datadiefstal?

Vergelijk de overdracht met wat dat apparaat normaal doet en met de tools die uw bedrijf echt gebruikt. Een syncclient die bestanden naar de goedgekeurde opslagdienst stuurt, volgt een patroon: hij draait op werkplekken van mensen die hem gebruiken, het volume stijgt en daalt met de werktijden, en de bestemming is de dienst waarvoor u betaalt. Datadiefstal wijkt meestal op minstens één punt af: een server in plaats van een werkplek uploadt veel; de bestemming is een privé- of onbekend opslagaccount, een site voor bestandsdeling of een gehuurde server; het volume ligt ver boven het gebruikelijke niveau van die host; het gebeurt 's nachts of in het weekend; of het volgt op andere waarschuwingssignalen zoals scans of nieuwe beheerdersaanmeldingen. Tools die aanvallers hiervoor gebruiken, zoals commandoregelprogramma's voor synchronisatie, lijken vaak precies op een legitieme back-up. Vraag eerst de eigenaar van de host en bekijk daarna in de logs van de opslagaanbieder welk account is gebruikt. Op elk abonnement waarschuwt NetSenX bij ongewoon uitgaand datavolume per host en toont het de bestemming; welke bestanden zijn verstuurd, ziet het niet.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen