L’appel du prestataire
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 37 sur 43.
Défi
MoyenTicket de Sam, responsable informatique
Un appelant qui prétend être notre fournisseur demande une réinitialisation urgente du mot de passe. Deux autres demandes du fournisseur concernent la réparation d’un flux et le maintien d’un accès administrateur permanent.
Lisez comment chaque appelant a été vérifié et quels travaux le propriétaire a approuvés. Approuvez uniquement la demande dont l’appelant a été vérifié et qui porte sur un travail autorisé. Refusez les autres. Ne réinitialisez pas les mots de passe des employés et ne modifiez pas le groupe des administrateurs.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois