03:18 בלילה
אני במשמרת ורואה משתמש שמתחבר ל-Microsoft 365 ממדינה שלא ראינו אצלו בעבר.
לבד, זה עוד לא אירוע. אולי VPN אולי נסיעה. אולי זיהוי מיקום שגוי.
אבל אז הוא מתחיל להוריד קבצים מ־SharePoint בכמות שלא מתאימה לפרופיל שלו.
כמה דקות אחר כך נוצר כלל חדש בתיבת הדואר שמנתב הודעות החוצה.
בשלב הזה כבר לא מדובר בשלוש התרעות.
זה אותו משתמש, אותו חלון זמן, אותה התנהגות חריגה
הרמנו טלפון לאיש הקשר, הקפאנו את הסשנים והתחלנו בדיקה.
בסייבר, הרבה אירועים לא מתחילים בפיצוץ.
הם מתחילים בשינוי קטן בהתנהגות של משתמש אחד.
Cyber Safe SOCאנחנו מחפשים את הסיפור שמתחבא בין הלוגים.
[email protected]
מורן | 077-5509948
cybersafe.co.il---------------------------------
מעוניינים לפרסם בערוץ? דברו איתי
