Revue des accès
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 19 sur 43.
Défi
MoyenTicket de Sam, responsable informatique
Une importation a rétabli notre identifiant de connexion partagé de la réception, a donné à deux membres du support un accès dont ils n’ont pas besoin et a permis à quelqu’un à la fois de modifier les informations des fournisseurs et d’approuver les paiements. Trouve et corrige ces quatre erreurs avant que les commandes des clients soient copiées à l’extérieur. L’identifiant partagé fait déjà l’objet de tentatives de connexion depuis l’extérieur.
Les responsabilités et les tâches n’ont pas changé : je gère l’informatique, Dana gère les informations des fournisseurs, Omar approuve les paiements, et le personnel du support a besoin d’accéder aux commandes des clients. Garde le compte de l’ancien employé désactivé et laisse la protection MFA existante activée.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois3Contrôle d’accès
GroupesPrincipe du moindre privilègeDroits d’administrationLa nouvelle recrueDépartsComptes partagésSéparation des tâchesRevue des accès