Odzyskiwanie
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 41 z 43.
Po zatrzymaniu atakującego i usunięciu wprowadzonych przez niego zmian personel musi wrócić do pracy. Ten etap nazywa się odzyskiwaniem. Obejmuje przywrócenie bezpiecznego dostępu i cofnięcie blokad nałożonych przez pomyłkę.
Załóżmy na przykład, że Sam sprawdził konto Priyi i jej domowy adres IP oraz potwierdził, że faktura jest autentyczna. Możesz włączyć jej konto, zwolnić fakturę z kwarantanny i odblokować jej adres domowy:
seclab enable priyaPowinien pojawić się komunikat:
Enabled priya. They can log in again.seclab release m7Powinien pojawić się komunikat:
Released m7 back to the inboxes.seclab unblock 192.0.2.70Powinien pojawić się komunikat:
Unblocked 192.0.2.70.Priya może teraz zalogować się z domu i ponownie przeczytać fakturę. Przywracaj tylko te elementy, które zostały sprawdzone. Konta wciąż objęte dochodzeniem powinny pozostać wyłączone, a znane wiadomości phishingowe powinny pozostać w kwarantannie.
Wyzwanie
ŁatwyZgłoszenie od Dany, dyrektorki generalnej
Wiadomość Sama wymienia kontrole, które przeprowadziliśmy. Konto pracownika, jego adres domowy i prawdziwa faktura od dostawcy zostały omyłkowo zablokowane. Przywróć te elementy i oznacz fakturę jako bezpieczną. Pozostaw wyłączone konta, które są nadal objęte dochodzeniem, a znane wiadomości phishingowe zostaw w kwarantannie.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej4Hasła
Długie hasłaPopularne hasłaRozpylanie hasełPoranne porządkiAtak z użyciem danych logowaniaZmęczenie MFAPrzegląd haseł7Reagowanie na incydenty
Reagowanie na incydentyPowstrzymuj, nie niszczCo po sobie zostawiliOdzyskiwanieRaport z incydentuNocny alarm