Cuentas compartidas
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 17 de 43.
Supongamos que Ava y Lee usan el nombre de usuario stockroom y la misma contraseña. Esta es una cuenta compartida. Si el registro muestra que stockroom cambió un pedido, no puedes saber cuál de las dos personas hizo el cambio.
En su lugar, dale a cada trabajador el acceso que necesita en su propia cuenta. Por ejemplo, añade tanto a Ava como a Lee al grupo stock:
seclab add ava stockDeberías ver:
Added ava to stock.seclab add lee stockDeberías ver:
Added lee to stock.Una vez que ambas personas puedan trabajar con sus propias cuentas, desactiva la cuenta compartida:
seclab disable stockroomDeberías ver:
Disabled stockroom. They can no longer log in.Ava y Lee todavía pueden hacer el mismo trabajo, pero ahora sus acciones aparecen bajo sus propios nombres de usuario. Cambiar la contraseña compartida no resolvería el problema, porque seguirían usando la misma cuenta.
Desafío
FácilTicket de Priya, del equipo de soporte
No podemos saber quién atendió los pedidos de recepción de ayer porque tres personas usaron el mismo inicio de sesión. Le envié por correo electrónico a Sam el turno de esta semana. Encuentra el inicio de sesión compartido y a los tres trabajadores. Desactiva ese inicio de sesión y asegúrate de que cada trabajador pueda atender pedidos con su propia cuenta. Mantén el acceso de todos los demás.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más3Control de acceso
GruposPrivilegios mínimosDerechos de administradorLa nueva incorporaciónBajasCuentas compartidasSeparación de funcionesLa revisión de accesos