Der nächtliche Alarm
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 43 von 43.
Aufgabe
MittelTicket von Dana, CEO
Heute Nacht schon wieder Alarm wegen eines Administratorkontos. Die Protokolle zeigen eine Anmeldung von außerhalb, ein Konto ohne Genehmigungseintrag und eine Weiterleitungsregel. Finde die Adresse des Angreifers, beende diese Sitzungen, entferne sein Konto und seine Mailregel und setze das Passwort des betroffenen Mitarbeiters zurück, bevor weitere Daten nach außen gelangen.
Meine Nachricht nennt einen Mitarbeiter im Homeoffice und eine versehentlich gesperrte Rechnung. Stelle diese Elemente wieder her. Lasse die zuvor betroffenen Konten deaktiviert, unseren genehmigten Sicherungsdienst funktionsfähig, die gewöhnlichen Sortierregeln, alle vier Passwortschutzmaßnahmen und das echte IT-Konto unverändert.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr4Passwörter
Lange PasswörterHäufig verwendete PasswörterPassword SprayingMorgenroutine zum AufräumenCredential StuffingMFA-MüdigkeitDie Passwortüberprüfung7Incident Response
Incident ResponseEindämmen, nicht zerstörenWas sie zurückgelassen habenWiederherstellungDer Incident-BerichtDer nächtliche Alarm