La contraseña expuesta
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 12 de 20.
Aislar una computadora no reemplaza una contraseña que alguien copió de ella. El atacante puede intentar usar esa contraseña desde otra computadora.
Las protecciones de la cuenta de la sección 1 siguen siendo importantes. Restablece una contraseña expuesta para reemplazar el secreto copiado y cerrar sus sesiones. Aquí tienes una cuenta de práctica independiente:
seclab reset ivoDeberías ver:
Password reset for ivo. Every session they had is signed out.Inspecciona la cuenta después:
seclab people ivoBusca estas líneas:
ivo: Ivo Costa, Operations engineer
mfa: onLa MFA sigue habilitada. Aunque la MFA haya detenido el intento de inicio de sesión, una exposición de contraseña notificada sigue requiriendo atención. Reemplazar la contraseña tampoco elimina un proceso no deseado que ya esté ejecutándose en otro lugar.
Considera la cuenta y la computadora como partes relacionadas del incidente, con acciones de recuperación distintas.
Desafío
FácilTicket de Sam, responsable de TI
Maya informó que introdujo su contraseña actual en un formulario falso. La MFA detuvo el inicio de sesión, pero la contraseña sigue expuesta. Cámbiala y mantén la MFA habilitada. Mantén west-laptop aislado y el sistema de pago de la empresa funcionando. No restablezcas las cuentas de otros empleados.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas3Contener más de un ordenador
Aislar un ordenadorLa contraseña expuestaSeguir la propagaciónMantener a los clientes trabajandoDos ordenadores activos