# Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?

Bo nikt w środku nie patrzył we właściwe miejsce. Klient dostaje fałszywą fakturę z Twojej przejętej skrzynki, bank zgłasza dziwne przelewy, policja lub krajowy CERT znajduje Twoje dane na serwerze przestępców albo napastnicy ogłaszają to na swojej stronie z wyciekami. W firmie sygnały często były, ale nikt ich nie czytał: logi firewalla, których nikt nie przegląda, alert antywirusa zamknięty jako szum, serwer wysyłający dane w nocy. Raporty M-Trends firmy Mandiant wielokrotnie pokazywały, że włamania wykryte przez kogoś z zewnątrz trwały dłużej niż te, które firma znalazła sama. Wiadomość z zewnątrz odbiera też kontrolę nad harmonogramem i przekazem. Zmienia to czytanie tego, co już płynie przez Twoją sieć; NetSenX zamienia to w wyjaśnione alerty o beaconingu, skanowaniu, ruchu lateralnym i nietypowych wysyłkach danych, w każdym planie, także Free.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/why-companies-learn-about-breaches-from-outsiders

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Jak odróżnić atak sieciowy od dużej aktualizacji lub kopii zapasowej?](https://netsenx.com/pl/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Skąd wiedzieć, jak wygląda norma w naszej sieci?](https://netsenx.com/pl/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Czym jest wskaźnik kompromitacji (IOC)?](https://netsenx.com/pl/faq/what-is-an-indicator-of-compromise)
- [Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?](https://netsenx.com/pl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?](https://netsenx.com/pl/faq/an-administrator-account-appeared-that-nobody-created)