סקירת הגישה
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 19 מתוך 43.
אתגר
בינוניכרטיס מסם, מוביל ה-IT
ייבוא החזיר את פרטי הכניסה המשותפים של הקבלה, העניק לשני עובדי תמיכה גישה שאינם זקוקים לה, ואפשר למישהו גם לשנות את פרטי הספקים וגם לאשר תשלומים. מצאו ותקנו את ארבע הטעויות האלה לפני שהזמנות הלקוחות יועתקו החוצה. כבר מנסים להשתמש בפרטי הכניסה המשותפים מבחוץ.
סידור העבודה והתפקידים לא השתנו: אני מנהל את ה-IT, דנה מנהלת את פרטי הספקים, עומר מאשר תשלומים, ועובדי התמיכה זקוקים להזמנות הלקוחות. השאירו את החשבון של העובד לשעבר מושבת והשאירו את הגנת ה-MFA הקיימת פעילה.
נסו בעצמכם
טרמינל