Der Incident-Bericht

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 42 von 43.

Nach einem Vorfall müssen andere verstehen, was passiert ist. Ein Vorfallsbericht erläutert die Fakten: wann der Angreifer eingedrungen ist, wie er eingedrungen ist, welche Konten er verwendet hat und welche Informationen er entwendet hat.

Angenommen, die Beweise zeigen beispielsweise, dass Lee ein gestohlenes Passwort wiederverwendet hat. Die erste erfolgreiche Anmeldung erfolgte um 08:12:04, und der Angreifer kopierte Lieferantenkontakte. Diese Fakten würdest du getrennt festhalten:

seclab answer first 08:12:04

Du solltest Folgendes sehen:

Recorded your answer to first.

seclab answer entry reused password

Du solltest Folgendes sehen:

Recorded your answer to entry.

seclab answer accounts lee

Du solltest Folgendes sehen:

Recorded your answer to accounts.

seclab answer loss supplier contacts

Du solltest Folgendes sehen:

Recorded your answer to loss.

Verwende den Zeitpunkt, zu dem der Angreifer erstmals eingedrungen ist; dieser kann vor dem Alarm liegen. Gib bei einem Datenverlust an, was tatsächlich entwendet wurde. Wenn du einen größeren Download gestoppt hast, bevor er stattfand, zähle die Daten nicht zu den Informationen, die der Angreifer erhalten hat.

Aufgabe

Einfach

Ticket von Dana, CEO

Halte vier Erkenntnisse zum heutigen Angriff fest: den Zeitpunkt der ersten erfolgreichen Anmeldung von außen, wie der Angreifer eingedrungen ist, beide betroffenen Mitarbeiterkonten und die tatsächlich kopierten Daten. Verwende die Protokolle und die Überprüfungen des Laptops, einschließlich des später entdeckten zweiten Kontos. Lass die abgeschlossenen Bereinigungs- und Wiederherstellungsmaßnahmen bestehen.

Probier es selbst

Terminal