Was ist eigentlich ein Data Breach?
Definition:
Ein Data Breach ist eine Sicherheitsverletzung, bei der sensible Daten kompromittiert, offengelegt oder gestohlen werden. Der nächste Schritt ist dann häufig die Erpressung, um die Daten zu monetarisieren.
Was kann ich tun, um mich zu schützen?
Eine Backdoor wird dann implementiert, wenn ein Angreifer schon mal Zugang zum Netzwerk hatte. D.h. ein Angriff hat zu diesem Zeitpunkt bereits stattgefunden. Diese Backdoors können im Rahmen des Incident Response Managements durch gezielte Suche nach Artefakten identifiziert und behoben werden. Besser je doch ist es, diese ersten Angriffe schon frühzeitig zu identifizieren und zu unterbinden. Hier helfen Technologien wie z. B. XDR-Lösungen oder aber auch Security Services wie ein Managed SOC oder Managed Detection & Response Service.
Passende Services und weiterführender Content:
Incident Response Management
Managed SOC
Managed Detection & Response