Relleno de credenciales
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 24 de 43.
Supongamos que Lee usa la misma contraseña para Lumen y Beanly. Si roban las contraseñas de Beanly, un atacante también puede probar la contraseña de Lee en Lumen. Probar en otro servicio las contraseñas robadas de un servicio se llama relleno de credenciales.
Un aviso del proveedor puede ayudarte a averiguar qué miembros del personal se ven afectados. Si confirma que Lee reutilizó una contraseña robada, cambia esa contraseña en Lumen:
seclab reset leeDeberías ver:
Password reset for lee. Every session they had is signed out.Incluso una contraseña larga debe cambiarse una vez que un atacante la conoce. Usar una contraseña diferente para cada servicio evita que una contraseña robada permita acceder a varias cuentas. Un administrador de contraseñas puede ayudarte a crear y guardar esas contraseñas diferentes.
Desafío
FácilMensaje de Sam, responsable de TI
Beanly nos envió un aviso confirmado sobre contraseñas robadas. Léelo para averiguar qué empleados reutilizaron esas contraseñas en Lumen. Cambia exactamente esas contraseñas, aunque MFA haya bloqueado al atacante. Mantén MFA como requisito y permite que todo el personal actual siga trabajando.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más4Contraseñas
Contraseñas largasContraseñas comunesAtaques de pulverización de contraseñasLimpieza matutinaRelleno de credencialesFatiga de MFARevisión de contraseñas