Czy jakiekolwiek narzędzie udowodni, że firma nie została zhakowana?

Nie. Żadne narzędzie nie udowodni braku włamania; może jedynie pokazać, że w tym, co obserwuje, nie znalazło jego śladów. Atakujący, którzy używają skradzionych haseł i zwykłych narzędzi administracyjnych, mogą wyglądać jak pracownicy, a urządzenie, które milczy, nie pokazuje niczego. Zarząd może rozsądnie oczekiwać dowodów, że główne drogi do sieci i z niej są obserwowane, że ktoś czyta alerty i podejmuje decyzje oraz że luki są znane i spisane. Warto łączyć kilka perspektyw: wykrywanie na komputerach (EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.), logi tożsamości i poczty oraz wykrywanie sieciowe dla ruchu między urządzeniami. NetSenX obejmuje część sieciową i mówi wprost, których segmentów nie obserwuje. Do dostawcy, który obiecuje pewność, warto podchodzić ostrożnie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy