Não revidar com invasões
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 36 de 43.
Suponha que um ataque venha de um servidor externo. Pode ser tentador invadir esse servidor e desligá-lo. Isso é chamado de contra-ataque hacker. Na verdade, o servidor pode pertencer a outra vítima cujo sistema foi assumido pelo invasor.
A permissão de Lumen para defender os próprios sistemas não dá a você permissão para invadir o sistema de outra pessoa. Se um colega de trabalho solicitar essa ação, recuse:
seclab request retaliate denyVocê deverá ver:
Denied request retaliate.Você ainda pode proteger Lumen, salvar os registros e relatar o que aconteceu. Se o proprietário tiver aprovado uma solicitação separada para salvar as evidências, aprove esse trabalho:
seclab request keep-evidence approveVocê deverá ver:
Approved request keep-evidence.Avalie cada solicitação de acordo com a permissão concedida. Recusar-se a atacar o servidor externo não significa recusar o trabalho legítimo necessário para investigar.
Desafio
FácilSolicitação de Dana, CEO
Lee quer colocar o servidor externo fora do ar. Sam tem uma solicitação separada para salvar os registros e denunciar o ataque. Leia as duas solicitações e minhas observações de aprovação. Negue o trabalho para o qual não temos permissão e aprove o trabalho permitido. Mantenha as decisões anteriores e deixe a conta de Lee ativa.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais