Firmę z naszej branży zhakowano. Jak sprawdzić, czy nie jesteśmy następni?
Dowiedz się, jak ją zaatakowano, i sprawdź dokładnie tę ścieżkę u siebie. Przeczytaj publiczne oświadczenie, komunikat krajowego CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. lub organizacji branżowej i doniesienia, które podają metodę: wykorzystany VPN lub firewall, wspólny dostawca, phishing, znana grupa ransomware. Grupy przestępcze często używają tej samej podatności lub tego samego dostępu dostawcy wobec wielu firm naraz, więc jeśli korzystasz z tego samego oprogramowania lub usługodawcy co ofiara, zapytaj go wprost. Załataj wskazany produkt, przejrzyj zdalny dostęp i konta dostawców i upewnij się, że kopie zapasowe są odłączone od sieci i dają się odtworzyć. Potem poszukaj w sieci wczesnych kroków: nowych zewnętrznych serwerów kontaktowanych w regularnych odstępach, skanowania wewnętrznego i nowych sesji administracyjnych. NetSenX wykrywa je w każdym planie, także Free; nie powie Ci, co dzieje się w segmentach, których nie monitoruje.
Czytaj dalej
Powiązane pytania
- Na co zwrócić uwagę w naszej sieci po włamaniu u partnera lub firmy z branży?
- W zeszłym roku mieliśmy incydent. Jak upewnić się, że wykrylibyśmy go, gdyby się powtórzył?
- Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?
- Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?
- Skąd wiedzieć, jak wygląda norma w naszej sieci?
Pojęcia użyte tutaj
- CSIRT (zespół reagowania na incydenty bezpieczeństwa komputerowego)
- Krajowy zespół, do którego zgłasza się poważne incydenty.
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy