Recuperación
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 41 de 43.
Una vez que se haya detenido al atacante y se hayan eliminado sus cambios, el personal debe volver al trabajo. Esta etapa se llama recuperación. Incluye restablecer el acceso seguro y deshacer los bloqueos que se hayan aplicado por error.
Por ejemplo, supongamos que Sam ha revisado la cuenta y la dirección IP particular de Priya y ha confirmado que una factura era auténtica. Puedes habilitar su cuenta, sacar la factura de la cuarentena y desbloquear su dirección particular:
seclab enable priyaDeberías ver:
Enabled priya. They can log in again.seclab release m7Deberías ver:
Released m7 back to the inboxes.seclab unblock 192.0.2.70Deberías ver:
Unblocked 192.0.2.70.Priya ahora puede iniciar sesión desde casa y volver a leer la factura. Restaura únicamente los elementos que se hayan revisado. Las cuentas que aún estén bajo investigación deben permanecer deshabilitadas, y los correos electrónicos de phishing conocidos deben permanecer en cuarentena.
Desafío
FácilMensaje de Dana, directora ejecutiva
El mensaje de Sam enumera las comprobaciones que completamos. Por error, se bloquearon la cuenta de un empleado, su domicilio y una factura real de un proveedor. Restablece esos elementos y marca la factura como segura. Mantén deshabilitadas las cuentas que aún están bajo investigación y deja en cuarentena los correos electrónicos de phishing conocidos.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más4Contraseñas
Contraseñas largasContraseñas comunesAtaques de pulverización de contraseñasLimpieza matutinaRelleno de credencialesFatiga de MFARevisión de contraseñas7Respuesta a incidentes
Respuesta a incidentesContener, no destruirLo que dejaron atrásRecuperaciónEl informe del incidenteLa alerta nocturna