Nasze dane są na stronie z wyciekami. Czy da się ustalić, kiedy zostały skradzione?

Często tak, jeśli logi z tamtego okresu wciąż istnieją. Opublikowane pliki dają wskazówki: data ich najnowszej modyfikacji wyznacza najwcześniejszy możliwy moment kradzieży, a foldery, z których pochodzą, wskazują zaangażowane serwery. Potem poszukaj w logach firewalla, proxy i audytowych logach chmury dużych transferów wychodzących z tych serwerów w tym czasie oraz pierwszego regularnego kontaktu z nieznanym zewnętrznym serwerem, który często oznacza początek włamania. Poproś o to firmę reagującą na incydenty i nie pobieraj sam wycieku ze strony: zaangażuj zespół reagowania i prawnika, bo obchodzenie się ze skradzionymi danymi niesie własne ryzyka. Zgłoś publikację policji. NetSenX przechowuje alerty o nietypowym wolumenie wychodzącym dla każdego hosta, z czasem i celem, przez okres historii alertów w Twoim planie, co potrafi znacznie zawęzić okno czasowe.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy