Non rispondere agli attacchi informatici
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 36 di 43.
Supponiamo che un attacco provenga da un server esterno. Potrebbe essere allettante introdursi in quel server e disattivarlo. Questo si chiama hacking di ritorsione. Il server potrebbe in realtà appartenere a un'altra vittima, il cui sistema è stato preso di mira dall'aggressore.
Il permesso di Lumen di difendere i propri sistemi non ti autorizza a introdurti nei sistemi di qualcun altro. Se un collega ti chiede di farlo, rifiuta:
seclab request retaliate denyDovresti vedere:
Denied request retaliate.Puoi comunque proteggere Lumen, salvare i log e segnalare l'accaduto. Se il proprietario ha approvato una richiesta separata per salvare le prove, approva quell'attività:
seclab request keep-evidence approveDovresti vedere:
Approved request keep-evidence.Valuta ogni richiesta in base ai permessi di cui dispone. Rifiutarsi di attaccare il server esterno non significa rifiutarsi di svolgere il lavoro legittimo necessario per indagare.
Sfida
FacileTicket da Dana, CEO
Lee vuole mettere offline il server esterno. Sam ha una richiesta separata: salvare i log e segnalare l’attacco. Leggi entrambe le richieste e le mie note di approvazione. Nega le attività per cui non abbiamo l’autorizzazione e approva quelle consentite. Mantieni le decisioni precedenti e lascia attivo l’account di Lee.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica