Nie hakuj w odwecie
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 36 z 43.
Załóżmy, że atak pochodzi z zewnętrznego serwera. Może kusić, by włamać się na ten serwer i go wyłączyć. Nazywa się to odwetowym hakowaniem. Serwer może w rzeczywistości należeć do innej ofiary, której system przejął atakujący.
Zgoda Lumen na obronę własnych systemów nie daje ci pozwolenia na włamywanie się do systemów innych osób. Jeśli współpracownik poprosi o takie działanie, odmów:
seclab request retaliate denyPowinien pojawić się komunikat:
Denied request retaliate.Nadal możesz chronić Lumen, zapisać dzienniki i zgłosić, co się stało. Jeśli właściciel zatwierdził osobną prośbę o zachowanie dowodów, zatwierdź tę czynność:
seclab request keep-evidence approvePowinien pojawić się komunikat:
Approved request keep-evidence.Oceniaj każdą prośbę na podstawie przyznanych uprawnień. Odmowa zaatakowania zewnętrznego serwera nie oznacza odmowy wykonania uzasadnionych działań potrzebnych do przeprowadzenia dochodzenia.
Wyzwanie
ŁatwyZgłoszenie od Dany, dyrektorki generalnej
Lee chce wyłączyć zewnętrzny serwer. Sam złożył osobną prośbę o zapisanie logów i zgłoszenie ataku. Przeczytaj obie prośby i moje notatki dotyczące zatwierdzenia. Odrzuć działania, na które nie mamy pozwolenia, i zatwierdź dozwolone działania. Zachowaj wcześniejsze decyzje i pozostaw konto Lee aktywne.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej