Sicherheitsteams mangelt es selten an Daten. Was ihnen fehlt, ist Kontext. Eine ungewöhnliche MFA-Anfrage, ein Massen-Download von Dateien auf einem sensiblen Server und eine neue Weiterleitungsregel in einem Postfach können jeweils separate Alarme auslösen. Für sich genommen wirkt jedes dieser Ereignisse harmlos. In der Gesamtschau deuten sie jedoch auf ein kompromittiertes Konto und den Versuch hin, sensible Unternehmensdaten zu exfiltrieren. (Bild: Canva)