Waarom horen bedrijven zo vaak van buitenstaanders dat ze zijn gehackt?
Omdat niemand binnen op de juiste plek keek. Een klant krijgt een valse factuur uit uw gehackte mailbox, een bank meldt vreemde overboekingen, de politie of een nationaal CERT vindt uw data op een server van criminelen, of de aanvallers kondigen het aan op hun leksite. Binnen het bedrijf waren de signalen er vaak wel, maar ongelezen: firewall-logs die niemand bekijkt, een antivirusmelding die als ruis is weggeklikt, een server die 's nachts uploadt. De M-Trends-rapporten van Mandiant stelden herhaaldelijk vast dat inbraken die een buitenstaander ontdekte langer liepen dan inbraken die een bedrijf zelf vond. Het van buiten horen kost u bovendien de regie over tijdlijn en boodschap. Lezen wat al over uw netwerk gaat, verandert dat; NetSenX maakt er uitgelegde alerts van voor beaconing, scans, laterale beweging en ongewone uploads, op elk abonnement, ook Free.
Lees verder
Gerelateerde vragen
- Hoe onderscheiden we een netwerkaanval van een zware update of back-up?
- Hoe weten we hoe normaal eruitziet op ons netwerk?
- Wat is een indicator of compromise (IOC)?
- Onze antivirus staat overal op groen. Kunnen we toch gecompromitteerd zijn?
- Er is een beheerdersaccount opgedoken dat niemand zich herinnert te hebben aangemaakt. Wat nu?