Atak z użyciem danych logowania
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 24 z 43.
Załóżmy, że Lee używa tego samego hasła do Lumen i Beanly. Jeśli hasła do Beanly zostaną skradzione, atakujący może spróbować użyć hasła Lee także w Lumen. Próby logowania do jednej usługi przy użyciu haseł skradzionych z innej usługi nazywają się upychanie danych uwierzytelniających.
Powiadomienie od dostawcy może pomóc ustalić, których pracowników to dotyczy. Jeśli potwierdzi, że Lee ponownie użył skradzionego hasła, zmień to hasło w Lumen:
seclab reset leePowinien wyświetlić się komunikat:
Password reset for lee. Every session they had is signed out.Nawet długie hasło trzeba zmienić, gdy atakujący je pozna. Używanie innego hasła do każdej usługi zapobiega wykorzystaniu jednego skradzionego hasła do uzyskania dostępu do kilku kont. Menedżer haseł może pomóc, tworząc i zapisując dla Ciebie różne hasła.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Beanly wysłało nam potwierdzone powiadomienie o skradzionych hasłach. Przeczytaj je, aby ustalić, którzy pracownicy używali tych samych haseł w Lumen. Zmień dokładnie te hasła, nawet jeśli MFA zablokowało atakującego. Zachowaj wymóg stosowania MFA i umożliw wszystkim obecnym pracownikom dalszą pracę.
Spróbuj swoich sił