Ne pas riposter par le piratage
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 36 sur 43.
Supposons qu'une attaque provienne d'un serveur externe. Il peut être tentant de s'introduire dans ce serveur et de l'arrêter. C'est ce qu'on appelle le piratage en retour. Le serveur peut en réalité appartenir à une autre victime dont le système a été pris en main par l'attaquant.
L'autorisation accordée à Lumen de défendre ses propres systèmes ne vous autorise pas à vous introduire dans ceux de quelqu'un d'autre. Si un collègue vous demande de le faire, refusez :
seclab request retaliate denyVous devriez voir :
Denied request retaliate.Vous pouvez tout de même protéger Lumen, enregistrer les journaux et signaler ce qui s'est passé. Si le propriétaire a approuvé une demande distincte de conservation des preuves, approuvez cette tâche :
seclab request keep-evidence approveVous devriez voir :
Approved request keep-evidence.Évaluez chaque demande en fonction de l'autorisation qu'elle comporte. Refuser d'attaquer le serveur externe ne signifie pas refuser le travail légitime nécessaire à l'enquête.
Défi
FacileTicket de Dana, PDG
Lee veut mettre le serveur externe hors ligne. Sam a une demande distincte : enregistrer les journaux et signaler l’attaque. Lis les deux demandes ainsi que mes notes d’approbation. Refuse les travaux pour lesquels nous n’avons pas d’autorisation et approuve ceux qui sont autorisés. Conserve les décisions précédentes et laisse le compte de Lee actif.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois