Laporan Insiden
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 42 dari 43.
Setelah terjadi insiden, orang lain perlu memahami apa yang terjadi. Laporan insiden menjelaskan fakta: kapan penyerang berhasil masuk, bagaimana mereka masuk, akun mana yang mereka gunakan, dan informasi apa yang mereka ambil.
Misalnya, bukti menunjukkan bahwa Lee menggunakan kembali kata sandi yang dicuri. Upaya masuk pertama yang berhasil terjadi pada 08:12:04, dan penyerang menyalin kontak pemasok. Kamu akan mencatat fakta-fakta tersebut secara terpisah:
seclab answer first 08:12:04Kamu akan melihat:
Recorded your answer to first.seclab answer entry reused passwordKamu akan melihat:
Recorded your answer to entry.seclab answer accounts leeKamu akan melihat:
Recorded your answer to accounts.seclab answer loss supplier contactsKamu akan melihat:
Recorded your answer to loss.Gunakan waktu saat penyerang pertama kali berhasil masuk, yang mungkin lebih awal daripada alarm berbunyi. Untuk kehilangan data, laporkan apa yang benar-benar diambil. Jika kamu menghentikan unduhan yang lebih besar sebelum terjadi, jangan hitung itu sebagai informasi yang diterima penyerang.
Tantangan
MudahTiket dari Dana, CEO
Catat empat temuan tentang serangan malam ini: waktu masuk dari luar yang pertama kali berhasil, cara penyerang masuk, kedua akun staf yang terdampak, dan data yang benar-benar disalin keluar. Gunakan log dan pemeriksaan laptop, termasuk akun kedua yang ditemukan belakangan. Biarkan perubahan pembersihan dan pemulihan yang sudah selesai tetap diterapkan.
Coba sendiri
Semua pelajaran di Dasar-Dasar Keamanan
1Peringatan Pertama
Apa Itu Keamanan SiberMenghentikan SeranganBaris LogKata Sandi yang DicuriAutentikasi MultifaktorTriad CIAKembali untuk Menyerang4Kata Sandi
Kata Sandi PanjangKata Sandi UmumPassword SprayingPembersihan PagiCredential StuffingKelelahan MFAMeninjau Kata Sandi7Respons Insiden
Respons InsidenKendalikan, Jangan HancurkanYang Mereka TinggalkanPemulihanLaporan InsidenPeringatan Malam