La alerta nocturna
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 43 de 43.
Desafío
IntermedioTicket de Dana, directora ejecutiva
Otra alerta de cuenta de administrador esta noche. Los registros muestran un inicio de sesión externo, una cuenta sin registro de aprobación y una regla de reenvío. Encuentra la dirección del atacante, detén esas sesiones, elimina su cuenta y regla de correo, y cambia la contraseña del empleado afectado antes de que salgan más datos.
Mi mensaje identifica a una persona que trabaja desde casa y una factura bloqueada por error. Restaura esos elementos. Mantén deshabilitadas las cuentas afectadas anteriormente, nuestro servicio de respaldo aprobado en funcionamiento, las reglas de clasificación habituales, las cuatro protecciones de contraseña y la cuenta real de TI.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más4Contraseñas
Contraseñas largasContraseñas comunesAtaques de pulverización de contraseñasLimpieza matutinaRelleno de credencialesFatiga de MFARevisión de contraseñas7Respuesta a incidentes
Respuesta a incidentesContener, no destruirLo que dejaron atrásRecuperaciónEl informe del incidenteLa alerta nocturna