No hackear de vuelta
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 36 de 43.
Supongamos que un ataque proviene de un servidor externo. Podría resultar tentador infiltrarse en ese servidor y apagarlo. A esto se le llama contraataque informático. Es posible que el servidor pertenezca en realidad a otra víctima cuyo sistema haya tomado el atacante.
El permiso de Lumen para defender sus propios sistemas no te da permiso para infiltrarte en los sistemas de otra persona. Si un compañero de trabajo solicita esa acción, recházala:
seclab request retaliate denyDeberías ver:
Denied request retaliate.Aun así, puedes proteger Lumen, guardar los registros e informar de lo ocurrido. Si el propietario ha aprobado una solicitud aparte para guardar las pruebas, aprueba esa tarea:
seclab request keep-evidence approveDeberías ver:
Approved request keep-evidence.Evalúa cada solicitud según el permiso que tenga. Negarse a atacar el servidor externo no significa negarse a realizar el trabajo legítimo necesario para investigar.
Desafío
FácilTicket de Dana, CEO
Lee quiere desconectar el servidor externo. Sam tiene una solicitud aparte para guardar los registros e informar del ataque. Lee ambas solicitudes y mis notas de aprobación. Deniega el trabajo para el que no tenemos permiso y aprueba el trabajo permitido. Mantén las decisiones anteriores y deja activa la cuenta de Lee.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más