¿Cómo sabe una empresa que sus sistemas han sido pirateados?

Como con todo lo relacionado con la seguridad: depende.

Una organización puede detectar un compromiso por cualquiera de los siguientes:

1. Sistema IDS / IPS (host o red)
2. Netflow, análisis sFlow
3. Análisis de registro, monitoreo
4. Un administrador del sistema / administrador de red observador (algo se desvía de la línea de base)
5. Notificación externa o alertas de monitoreo externo
6. Auditorias
7. Detectan las consecuencias de un hack (la base de datos está repentinamente vacía)
8. Chantaje (interno o externo)

Etc, etc. También depende del tamaño de la organización. Una empresa más pequeña o una organización que no tiene infraestructura o personal de seguridad (piense en el pequeño distrito escolar K12) puede que nunca encuentre el truco o nunca sepa que su máquina ha sido propiedad. Una organización muy grande tendrá un NOC / SOC (centro de operaciones de red / seguridad) que está monitoreando 24/7. Probablemente tengan muchas más posibilidades de encontrar algo. Por otra parte, hemos visto muchos ejemplos de una organización ENORME que falta algo durante meses.
Entonces … “depende”. 😉

Según el Informe de investigaciones de violación de datos de Verizon ( http://www.verizonbusiness.com/g …), en 2010, el 86% de las violaciones de datos fueron descubiertas por alguien fuera de la organización pirateada. La mayoría de esos casos involucraron la detección de fraudes de terceros (como bancos que buscan transacciones anómalas en tarjetas de crédito robadas) o la notificación por parte de la policía de una violación.

Solo el 6% de las infracciones investigadas fueron descubiertas por procesos internos destinados a descubrir piratas informáticos: controles de detección de fraude, auditorías de seguridad, antivirus y similares. El otro 5% de las infracciones descubiertas internamente se descubrió por accidente: los sistemas informáticos se “portaron mal”, el robo atestiguado por otro empleado u otras indicaciones de que algo simplemente no está bien.