Czy haker w naszej sieci może ukraść dane ze wszystkich komputerów i serwerów?

Z wielu z nich, jeśli sieć mu na to pozwala. Po wejściu napastnik sięga każdego systemu, do którego ma dostęp przejęta maszyna, i loguje się wszędzie tam, gdzie działają zapisane na niej lub skradzione hasła. Udostępnione foldery, serwer plików czytelny dla wszystkich i jedno hasło administratora na każdym komputerze wydłużają tę listę. Skracają ją trzy rzeczy: segmenty oddzielające stacje robocze od serwerów, których nie potrzebują, konta z najmniejszymi uprawnieniami, które wciąż pozwalają pracować, oraz uwierzytelnianie wieloskładnikowe (MFA) przy zdalnym dostępie i logowaniu administratorów. Skradzione dane muszą też dwa razy przejść przez sieć: gdy napastnik zbiera pliki z innych hostów i gdy wysyła je na zewnątrz. NetSenX wykrywa nowe sesje między hostami i nietypowy wolumen danych wychodzących dla każdego hosta, w każdym planie, także Free.

← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy