漏えいしたパスワード
CoddyのCybersecurityジャーニー「被害の拡大を防ぐ」セクションの一部。レッスン 12/20。
コンピューターを隔離しても、誰かがそこからコピーしたパスワードは無効になりません。攻撃者は別のコンピューターからそのパスワードを試す可能性があります。
セクション1で説明したアカウント保護は、引き続き重要です。漏えいしたパスワードをリセットして、コピーされた秘密情報を置き換え、そのセッションからサインアウトさせましょう。別の練習用アカウントを使います。
seclab reset ivo次のように表示されます。
Password reset for ivo. Every session they had is signed out.その後、アカウントを確認します。
seclab people ivo次の行を探してください。
ivo: Ivo Costa, Operations engineer
mfa: onMFAは引き続き有効です。MFAによってサインインの試みが阻止された場合でも、パスワードが漏えいしたとの報告には対処が必要です。また、パスワードを置き換えても、別の場所ですでに実行中の望ましくないプロセスは削除されません。
アカウントとコンピューターはインシデントに関連する別々の要素として扱い、それぞれ異なる復旧措置を講じてください。
チャレンジ
簡単IT責任者Samからのチケット
Mayaから、偽のフォームに現在のパスワードを入力したとの報告がありました。MFAによってサインインは阻止されましたが、パスワードは引き続き漏えいした状態です。MFAを有効のままにして、パスワードを変更してください。west-laptopは隔離したままにし、会社のチェックアウト機能が使える状態を維持してください。関係のないスタッフのアカウントはリセットしないでください。
自分で試してみよう
ターミナル