L'alerte nocturne
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 43 sur 43.
Défi
MoyenTicket de Dana, PDG
Encore une alerte concernant un compte administrateur ce soir. Les journaux indiquent une connexion depuis l'extérieur, un compte sans trace d'approbation et une règle de transfert. Trouvez l'adresse de l'attaquant, mettez fin à ces sessions, supprimez son compte et sa règle de messagerie, puis remplacez le mot de passe de l'employé concerné avant que davantage de données ne soient divulguées.
Mon message désigne un employé travaillant à domicile et une facture bloquée par erreur. Rétablissez ces éléments. Laissez désactivés les comptes concernés précédemment, maintenez en service notre service de sauvegarde approuvé, les règles de tri habituelles, les quatre protections de mot de passe et le véritable compte informatique.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois4Mots de passe
Mots de passe longsMots de passe courantsPulvérisation de mots de passeNettoyage matinalBourrage d’identifiantsFatigue liée à la MFARévision des mots de passe7Réponse aux incidents
Réponse aux incidentsContenir, ne pas détruireCe qu'ils ont laissé derrière euxRétablissementLe rapport d'incidentL'alerte nocturne