Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?
Bo nikt w środku nie patrzył we właściwe miejsce. Klient dostaje fałszywą fakturę z Twojej przejętej skrzynki, bank zgłasza dziwne przelewy, policja lub krajowy CERT znajduje Twoje dane na serwerze przestępców albo napastnicy ogłaszają to na swojej stronie z wyciekami. W firmie sygnały często były, ale nikt ich nie czytał: logi firewalla, których nikt nie przegląda, alert antywirusa zamknięty jako szum, serwer wysyłający dane w nocy. Raporty M-Trends firmy Mandiant wielokrotnie pokazywały, że włamania wykryte przez kogoś z zewnątrz trwały dłużej niż te, które firma znalazła sama. Wiadomość z zewnątrz odbiera też kontrolę nad harmonogramem i przekazem. Zmienia to czytanie tego, co już płynie przez Twoją sieć; NetSenX zamienia to w wyjaśnione alerty o beaconingu, skanowaniu, ruchu lateralnym i nietypowych wysyłkach danych, w każdym planie, także Free.
Czytaj dalej
Powiązane pytania
- Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?
- Skąd wiedzieć, jak wygląda norma w naszej sieci?
- Czym jest wskaźnik kompromitacji (IOC)?
- Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?
- Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy