Respons Insiden

Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 38 dari 43.

Saat penyerang berhasil masuk ke akun perusahaan, hal pertama yang harus dilakukan adalah menghentikannya agar tidak menimbulkan kerugian lebih lanjut. Setelah itu, kamu menyelidiki, menghapus apa pun yang ditinggalkannya, dan membantu staf kembali bekerja dengan aman. Proses ini disebut respons insiden.

Penyerang terkadang dapat mencuri sesi browser dari sebuah komputer. Sesi tersebut sudah masuk, jadi penyerang mungkin tidak perlu memasukkan kata sandi atau melewati MFA lagi. Misalnya, anggap Lee melaporkan bahwa sesi eksternal di bawah ini bukan miliknya:

seclab sessions lee

Kamu akan melihat:

user  address       machine  since
lee   203.0.113.77  mail     2026-10-25 21:04:00

Nonaktifkan akun Lee selama kamu menyelidiki. Tindakan ini menghentikan login baru dan mengakhiri sesi yang sudah terbuka:

seclab disable lee

Kamu akan melihat:

Disabled lee. They can no longer log in.

Lee tidak akan bisa bekerja menggunakan akun ini selama akun tersebut dinonaktifkan. Simpan catatan akun agar kamu dapat menyelidikinya, lalu pulihkan akses setelah masalah ditangani.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Alarm akun admin baru berbunyi saat kami memindahkan sistem. Penyerang sudah menyalin sampel kecil pesanan dan sedang bersiap menyalin seluruh daftar pelanggan. Temukan akun staf yang mereka gunakan dan nonaktifkan sebelum lebih banyak data keluar. Pertahankan catatan akun itu, akun saya, dan layanan pencadangan yang telah disetujui.

Coba sendiri

Terminal