Были ли данные переданы?
Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 12 из 20.
Попытка злоумышленника отправить файл — это не то же самое, что фактическая отправка файла. В отчёте нужно различать эти два исхода.
Прочитай журнал передачи на учебном компьютере:
seclab logsНайди следующие строки:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvЗапись DATA_TRANSFERRED подтверждает, что файл training-records.csv был отправлен через demo-upload. Запись CONNECTION_BLOCKED означала бы, что попытка установить соединение была остановлена.
Успешная очистка не может отменить уже состоявшуюся передачу. Всё равно нужно зафиксировать подтверждённую утечку, чтобы команда могла решить, что делать дальше.
Укажи только имя файла, подтверждённое записью о передаче:
seclab answer transferred training-records.csvТы должен увидеть:
Recorded your answer to transferred.Задание
ЛегкоЗаявка от Сэма, руководителя ИТ
Сэм добавил две более ранние записи аудита об инциденте на обжарочном предприятии. Определите, какой файл подтверждён как переданный, а какой был заблокирован. Запишите имена файлов как transferred и blocked. Оставьте очищенную программу остановленной, а утверждённую резервную копию — работающей.
Попробуйте сами
Все уроки раздела Расследование утечки данных
1Следуйте за уликами
Запуск программРодительские процессыОтпечатки файловСохраните уликиЕщё один отчёт4Подтвердите восстановление
Проверьте штатную работуСледите за повторениемЗапишите результатыВерните в эксплуатациюКладовая2Сохраняем результат очистки
Остановить программуПоместить файл в карантинЗаписи автозагрузкиПроверить перезапускВозвращающаяся программа3Разберитесь, что произошло
Составьте хронологиюБыли ли данные переданы?Найдите другую копиюВосстановите безопасную программуОтчёт подрядчика