Jak odpowiedzieć zarządowi na pytanie, czy zostaliśmy zhakowani?

Tym, co można pokazać, a nie przypuszczeniem. Dobra odpowiedź ma trzy części: co monitoring pokazuje dziś (otwarte alerty i incydenty oraz urządzenia, których dotyczą), co obejmuje (które lokalizacje, segmenty sieci i urządzenia są obserwowane) i czego nie widzi (treści szyfrowanego ruchu, działań, które nie przechodzą przez sieć, segmentów, których nikt nie monitoruje). Pewne „nie”, które później okaże się błędne, kosztuje więcej wiarygodności niż uczciwe „w obserwowanych częściach niczego nie widać”. NetSenX daje taki obraz prostym językiem: w każdym planie, także Free, oznacza beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika., skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących oraz pokazuje, które segmenty obserwują jego sensory. Nie udowodni, że gdzie indziej nic się nie stało.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy