Waar moeten we op ons netwerk op letten nadat een partner of branchegenoot is gehackt?
Op elke verbinding met die partij en op alles wat nieuw is. Begin bij wat u verbindt: gedeelde VPN-tunnels, accounts voor externe toegang die zij op uw systemen gebruiken, bestandsoverdrachten, e-mailconversaties en gedeelde cloudmappen. Schort die inloggegevens op of vervang ze tot zij bevestigen wat er getroffen is, en wees voorzichtig met hun e-mails die om gewijzigde betaalgegevens vragen, want aanvallers hergebruiken gestolen mailconversaties. Noemt hun waarschuwing of verklaring indicatoren van compromittering, zoals IP-adressen, domeinen of bestandshashes, zoek die dan in uw firewall-, proxy- en DNS-logs van de afgelopen weken. Let daarna op gedrag: hosts die plotseling met vaste tussenpozen nieuwe externe servers benaderen, scans, ongewone uploads. NetSenX detecteert die op elk abonnement, en de netwerkkaart laat zien wie met wie praat in de gemonitorde segmenten.
Lees verder
Gerelateerde vragen
- We hadden vorig jaar een incident. Hoe zorgen we dat we het zouden zien als het opnieuw gebeurde?
- Waarom horen bedrijven zo vaak van buitenstaanders dat ze zijn gehackt?
- Hoe onderscheiden we een netwerkaanval van een zware update of back-up?
- Hoe weten we hoe normaal eruitziet op ons netwerk?
- Wat is een indicator of compromise (IOC)?