Ile czasu mija od pierwszego dostępu do szyfrowania?

Zbyt różnie, by jedna liczba była przydatna: od godzin, gdy zautomatyzowana grupa wykorzystuje wystawiony system, do tygodni, gdy dostęp jest kupowany od kogoś innego albo napastnicy bez pośpiechu szukają kopii zapasowych i wyprowadzają dane. Stała jest kolejność: dostęp, kontakt z serwerem napastnika, rozpoznanie, ruch do serwerów, kradzież danych i dopiero wtedy szyfrowanie. Każdy etap to szansa, by coś zauważyć. Planuj tak, jakbyś miał mało czasu: trzymaj kopie zapasowe offline, by przetrwały, zadbaj o to, by zdalny dostęp wymagał uwierzytelniania wieloskładnikowego (MFA), i ustal z góry, kto w nocy izoluje host. Każdy sygnał wczesnych etapów, na przykład stację roboczą skanującą zakresy wewnętrzne, traktuj jako pilny. NetSenX alarmuje o zachowaniach sieciowych tych etapów w każdym planie i stąd bierze się czas na reakcję.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy