CR236 Intrusion Detection und Incident Response

Für fast jedes Unternehmen kommt der Tag, an dem es zu spät ist: Leute und Programme, die da eindeutig nicht hingehören, haben sich im Firmennetz breitgemacht. Doch was nun? Stecker ziehen? Glasfaser durchschneiden? Wie merkt man eigentlich, dass noch ein paar Augenpaare mehr Einsicht in die eigenen Daten haben? Und wie sieht der Alltag von Leuten aus, die Firmen beruflich bei solchen Problemen begleiten? Das alles und wie man Eindringlinge erkennt, wie man auf sie reagiert und ob auch ein Hobby-Admin Maßnahmen ergreifen kann bespricht Marcus Richter mit Experten aus dem Chaos-Dunstkreis.