Sind Daten abgeflossen?
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 12 von 20.
Ein Angreifer, der versucht, eine Datei zu senden, ist nicht dasselbe wie eine Datei, die tatsächlich übertragen wird. Dein Bericht muss diese beiden Ergebnisse unterscheiden.
Lies das Übertragungsprotokoll des Übungscomputers:
seclab logsAchte auf diese Zeile:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED bestätigt, dass training-records.csv über demo-upload übertragen wurde. Ein CONNECTION_BLOCKED-Eintrag würde dir mitteilen, dass stattdessen ein Verbindungsversuch gestoppt wurde.
Eine erfolgreiche Bereinigung kann eine bereits erfolgte Übertragung nicht rückgängig machen. Du musst den bestätigten Verlust trotzdem dokumentieren, damit das Team entscheiden kann, was als Nächstes zu tun ist.
Dokumentiere nur den Dateinamen, der durch den Übertragungseintrag belegt ist:
seclab answer transferred training-records.csvDu solltest Folgendes sehen:
Recorded your answer to transferred.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Sam hat zwei ältere Prüfprotokolle zum Vorfall in der Rösterei hinzugefügt. Ermittle, welche Datei als übertragen bestätigt wurde und welche Datei blockiert wurde. Halte die Dateinamen als transferred und blocked fest. Lass das bereinigte Programm gestoppt und die genehmigte Sicherung funktionsfähig.
Probier es selbst
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm3Ermitteln, was passiert ist
Eine Zeitleiste erstellenSind Daten abgeflossen?Eine weitere Kopie findenEin sicheres Programm wiederherstellenBericht des Auftragnehmers