Le mot de passe exposé
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 12 sur 20.
Isoler un ordinateur ne remplace pas un mot de passe que quelqu’un a copié depuis cet ordinateur. L’attaquant peut essayer ce mot de passe depuis un autre ordinateur.
Les protections du compte décrites dans la section 1 restent importantes. Réinitialisez un mot de passe exposé pour remplacer le secret copié et déconnecter ses sessions. Voici un compte d’entraînement distinct :
seclab reset ivoVous devriez voir :
Password reset for ivo. Every session they had is signed out.Inspectez le compte ensuite :
seclab people ivoRepérez ces lignes :
ivo: Ivo Costa, Operations engineer
mfa: onLa MFA reste activée. Même si la MFA a empêché la tentative de connexion, un signalement d’exposition de mot de passe nécessite tout de même une intervention. Remplacer le mot de passe ne supprime pas non plus un processus indésirable qui est déjà en cours d’exécution ailleurs.
Considérez le compte et l’ordinateur comme des éléments liés de l’incident, qui nécessitent des actions de rétablissement différentes.
Défi
FacileTicket de Sam, responsable informatique
Maya a indiqué avoir saisi son mot de passe actuel sur un faux formulaire. L’authentification multifacteur a bloqué la connexion, mais le mot de passe reste exposé. Remplacez-le tout en laissant l’authentification multifacteur activée. Laissez west-laptop isolé et veillez à ce que le système de paiement de l’entreprise continue de fonctionner. Ne réinitialisez pas les comptes d’autres employés.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables3Contenir plusieurs ordinateurs
Isoler un ordinateurLe mot de passe exposéSuivre la propagationPermettre aux clients de continuer à travaillerDeux ordinateurs actifs