La llamada del proveedor
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 37 de 43.
Desafío
IntermedioTicket de Sam, responsable de TI
Una persona que llama y afirma ser nuestro proveedor quiere un restablecimiento urgente de contraseña. Otras dos solicitudes del proveedor piden reparar un canal de datos y mantener el acceso permanente de administrador.
Lee cómo se verificó a cada persona que llamó y qué trabajo aprobó el propietario. Aprueba solo la solicitud que tenga tanto una persona verificada como permiso para realizar ese trabajo. Rechaza las demás. No restablezcas las contraseñas de los empleados ni cambies el grupo de administradores.
Pruébalo tú mismo
Terminal
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más