ハッキングで報復しない
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 36/43。
攻撃が外部サーバーから来たとします。そのサーバーに侵入して停止させたくなるかもしれません。これはハッキングによる報復と呼ばれます。そのサーバーは、攻撃者にシステムを乗っ取られた別の被害者の所有物である可能性があります。
Lumenが自らのシステムを防御する許可を得ていても、他人のシステムに侵入する許可を得ているわけではありません。同僚からその行為を求められたら、拒否してください:
seclab request retaliate deny次のように表示されます:
Denied request retaliate.それでも、Lumenを保護し、ログを保存して、何が起きたかを報告できます。所有者が証拠を保存する別の依頼を承認している場合は、その作業を承認してください:
seclab request keep-evidence approve次のように表示されます:
Approved request keep-evidence.それぞれの依頼は、与えられている許可に基づいて判断してください。外部サーバーへの攻撃を拒否することは、調査に必要な正当な作業まで拒否することを意味しません。
チャレンジ
簡単Dana CEOからのチケット
Leeは外部サーバーをオフラインにしたいと考えています。Samからは、ログを保存して攻撃を報告する別の依頼があります。両方の依頼と私の承認メモを読んでください。許可されていない作業は却下し、許可されている作業は承認してください。以前の決定を維持し、Leeのアカウントは有効なままにしてください。
自分で試してみよう