Zomato fue pirateado. ¿Cómo / cuándo se da cuenta una empresa de que sus datos han sido pirateados?

Hay pocas formas en que una empresa llega a saber acerca de ser pirateado.

• Desfiguración del sitio. Pan comido.
• Análisis de registro. Un administrador del sistema capaz hace los arreglos para analizar varios tipos de registros, como el registro de acceso, el registro de firewall, el registro IDS, etc. Un análisis de registro bien hecho puede revelar ambos: una posible intrusión e intentos de intrusión. El análisis de registros a menudo revela información valiosa como

1. ¿Quién accedió a mi sitio web?
2. ¿A qué hora se hicieron los accesos?
3. ¿Cuántas transacciones de información ocurrieron en la base de datos?
4. ¿Cuántos inicios de sesión exitosos ocurrieron en mi sitio web?
5. ¿Cuántos intentos fallidos de inicio de sesión se realizaron en el sitio web / servidor de base de datos? y
6. Otra información variada.

• Quejas masivas de usuarios por comportamiento inusual. De repente, si muchos usuarios de su portal se quejan de comportamiento inusual o problemas de acceso, es una señal de alerta para el administrador del sistema.
• Descarga de datos que aparece en Internet. Aunque esta no es la mejor manera de saber acerca de ser pirateado, ZOMATO se enteró de la violación debido a que su base de datos se muestra a la venta en línea por $ 1,001.43 (BTC 0.5587). Una vez que ocurre un hack, el volcado de la base de datos generalmente aparece en Internet. El pirata informático que pirateó lo haría disponible para su descarga gratuita, posiblemente a través de un medio como torrent, por travesuras o con un costo para obtener ganancias.

CONSEJO PROFESIONAL Un administrador del sistema debe configurar la alerta de Google apropiada en el nombre de su empresa y palabras como volcado, pirateado, violado, etc. .

• ¿Qué debo hacer para asegurarme de que una computadora usada sea completamente segura de usar? ¿Es suficiente borrar los discos duros y reinstalar el sistema operativo?
• ¿Puedo trabajar en cualquier faceta del campo de la seguridad cibernética, incluso si soy terrible y no me gusta la programación (en cualquier idioma)?
• ¿Se ha vuelto demasiado autocrático e inhumano el gobierno de EE. UU. Al ejecutar el programa PRISM durante años?
• ¿Las máquinas de bajo nivel como los automóviles y los aviones corren riesgos de seguridad cibernética?
• ¿Qué puede hacer un joven de 15 años para comenzar a aprender sobre las pruebas de penetración, la seguridad y las redes en ciberseguridad?

• Sitios web de terceros. Existen estos sitios, como haveibeenpwned, berachalarm, hackedemails, etc., que reúnen vertederos filtrados que emergen en Internet e incluso en el darkweb. Como usuario final, uno puede ir y buscar a sí mismo para averiguar si su nombre aparece en alguno de los vertederos filtrados. Nuevamente, no es la mejor manera de darse cuenta de que ha sido pirateado.

Espero que esto ayude.