Sono usciti dei dati?
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 12 di 20.
Un aggressore che cerca di inviare un file è diverso da un file che viene effettivamente trasferito. Il tuo rapporto deve distinguere questi due esiti.
Leggi il registro dei trasferimenti del computer di pratica:
seclab logsCerca queste righe:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED conferma che training-records.csv è stato trasferito tramite demo-upload. Un record CONNECTION_BLOCKED ti direbbe invece che un tentativo di connessione è stato bloccato.
Una pulizia riuscita non può annullare un trasferimento già avvenuto. Devi comunque registrare la perdita confermata, così il team può decidere cosa fare dopo.
Registra solo il nome del file comprovato dal record di trasferimento:
seclab answer transferred training-records.csvDovresti vedere:
Recorded your answer to transferred.
Sfida
FacileTicket di Sam, responsabile IT
Sam ha aggiunto due vecchi record di audit dell’incidente della torrefazione. Determina quale file risulta confermato come trasferito e quale file è stato bloccato. Registra i nomi dei file come transferred e blocked. Mantieni il programma ripulito fermo e il backup approvato funzionante.
Provalo tu
Tutte le lezioni di Indagare su una violazione
3Ricostruire cosa è successo
Crea una cronologiaSono usciti dei dati?Trova un'altra copiaRipristina un programma sicuroIl rapporto del collaboratore esterno