Dopo il data breach l'assicurazione chiede le "prove digitali forensi" — di cosa si tratta e chi le raccoglie?

La primissima cosa da fare adesso è NON spegnere e NON riavviare assolutamente quei computer. Isolateli dalla rete staccando il cavo Ethernet o disattivando il Wi-Fi. Se li spegnete, tutte le tracce lasciate dall'attaccante nella memoria volatile (RAM) andranno perse per sempre cancellando le prove.

Abbiamo subito una truffa simile con fattura falsa perdendo 36.000 sterline. Una società di digital forensics convenzionata con l'assicurazione ha acquisito tutte le immagini disco in due giorni. La perizia è costata 6.500 sterline, noi abbiamo pagato le 2.500 sterline di franchigia previste dalla polizza e l'assicurazione ha rimborsato sia la restante parte della perizia che l'intero importo rubato.

Verificate attentamente la clausola "Onere della prova e produzione documentale" nelle condizioni generali della polizza. Le relazioni tecniche redatte da periti terzi non preventivamente autorizzati dalla compagnia rischiano di essere respinte per vizi formali dall'ufficio liquidazione sinistri.

Uno screenshot non vale nulla come prova perché bisogna analizzare i log locali con gli IP sorgente, i token di sessione utente e le regole di ricezione (inbox rules). L'attaccante potrebbe aver impostato una regola di inoltro nascosta sulla casella dell'amministrativo; il perito forense la individua nei log di audit e la certifica nella relazione tramite hash.

Le assicurazioni usano spessissimo il cavillo delle prove per non pagare o per tirarla per le lunghe mesi e mesi. Se non seguite la procedura al millimetro dicono che avete inquinato le prove e vi chiudono la pratica in faccia, occhio.

Nella vostra polizza cyber è inclusa la garanzia "Incident Response e Analisi Forense"? Se c'è quella copertura, deve essere l'assicurazione a mandarvi direttamente il team di esperti, non possono pretendere che ve lo cerchiate voi da soli.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

non vi venga in mente di cancellare il profilo outlook o altro dal pc del contabile. ogni file eliminato insospettisce i periti lasciate tutto intonso e aspetate ke arrivi l'esperto.

La mia domanda sarà un po' da principiante, scusate. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

È tutto, scusate se mi sono dilungato.

Il mio dubbio è stato chiarito, grazie.

Se non ho capito male, stai dicendo che: Se permessi e ambito non sono scritti, quel test non deve iniziare.

Se ricevete tre risposte diverse su un argomento, la domanda è posta male. Questa è la mia opinione, non la scrivo come verità assoluta.

La discussione si è dispersa la riassumo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Questa è la mia opinione, non la scrivo come verità assoluta.

Se scendiamo nei dettagli: Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. Correggetemi se sbaglio.

Mi chiedo anch'io. cioè la sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Se scrivete qui il risultato, sarà utile anche ad altri.

non trascurare nulla: Se rmproverate i falsi allarmi, nessuno segnalerà più nulla.

è tutto susate se mi sono dilungato.

A me è successo l'esatto contrario, per questo scrivo. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse. Sono curioso di sapere se qualcuno lo fa in modo diverso.

C'è una trappola qui, non posso non segnalarla. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Il vero problema non è il numero, ma su cosa si basa quel numero. È tutto, scusate se mi sono dilungato.

assolutamente ma se devo aggiungere qualcosa: Inizia con un piccolo test, non impegnarti subito su tutto.

prendere misure senza fare un inventario lascia aperta una porta che non vedi.