L'allerta notturna
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 43 di 43.
Sfida
MedioTicket di Dana, CEO
Un altro allarme relativo a un account amministratore stanotte. I log mostrano un accesso dall'esterno, un account senza registrazione di approvazione e una regola di inoltro. Trova l'indirizzo dell'attaccante, interrompi quelle sessioni, rimuovi il suo account e la sua regola di posta e sostituisci la password del dipendente interessato prima che escano altri dati.
Il mio messaggio indica un lavoratore da casa e una fattura bloccata per errore. Ripristina questi elementi. Mantieni disabilitati gli account interessati in precedenza, lascia funzionante il nostro servizio di backup approvato, conserva le normali regole di smistamento, tutte e quattro le protezioni delle password e il vero account IT.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica4Password
Password lunghePassword comuniPassword sprayingPulizia mattutinaCredential stuffingAffaticamento da MFALa verifica delle password7Risposta agli incidenti
Risposta agli incidentiContieni, non distruggereCiò che hanno lasciatoRipristinoIl rapporto sull'incidenteL'allerta notturna