عدم الردّ بالاختراق
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 36 من 43.
لنفترض أن هجومًا مصدره خادم خارجي. قد يبدو اختراق ذلك الخادم وإيقافه مغريًا. يُسمّى هذا الاختراق المضاد. وقد يكون الخادم في الواقع تابعًا لضحية أخرى استولى المهاجم على نظامها.
إن إذن Lumen بالدفاع عن أنظمتها لا يمنحك الإذن باختراق أنظمة شخص آخر. إذا طلب منك أحد زملائك ذلك، فارفضه:
seclab request retaliate denyمن المفترض أن ترى:
Denied request retaliate.لا يزال بإمكانك حماية Lumen وحفظ السجلات والإبلاغ عمّا حدث. إذا وافق المالك على طلب منفصل لحفظ الأدلة، فوافق على ذلك العمل:
seclab request keep-evidence approveمن المفترض أن ترى:
Approved request keep-evidence.قيّم كل طلب بناءً على الإذن الذي يستند إليه. إن رفض مهاجمة الخادم الخارجي لا يعني رفض العمل المشروع اللازم للتحقيق.
التحدي
سهلتذكرة من دانا، الرئيس التنفيذي
يريد لي إيقاف الخادم الخارجي عن العمل. لدى سام طلب منفصل لحفظ السجلات والإبلاغ عن الهجوم. اقرأ كلا الطلبين وملاحظات الموافقة التي كتبتها. ارفض العمل الذي لا نملك إذنًا للقيام به، ووافق على العمل المسموح به. أبقِ القرارات السابقة كما هي واترك حساب لي نشطًا.
جرّب بنفسك
جميع دروس أساسيات الأمن
1الإنذار الأول
ما الأمن السيبراني؟إيقاف هجومأسطر السجلاتكلمات مرور مسروقةالمصادقة متعددة العواملثالوث CIAالمزيد من المحاولات