Báo cáo sự cố

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 42 trên 43.

Sau một sự cố, những người khác cần hiểu chuyện gì đã xảy ra. Báo cáo sự cố trình bày các sự thật: kẻ tấn công đột nhập lúc nào, bằng cách nào, chúng đã dùng những tài khoản nào và lấy đi thông tin gì.

Ví dụ, giả sử bằng chứng cho thấy Lee đã dùng lại một mật khẩu bị đánh cắp. Lần đăng nhập thành công đầu tiên diễn ra lúc 08:12:04, và kẻ tấn công đã sao chép thông tin liên hệ của nhà cung cấp. Bạn sẽ ghi lại riêng từng sự thật:

seclab answer first 08:12:04

Bạn sẽ thấy:

Recorded your answer to first.

seclab answer entry reused password

Bạn sẽ thấy:

Recorded your answer to entry.

seclab answer accounts lee

Bạn sẽ thấy:

Recorded your answer to accounts.

seclab answer loss supplier contacts

Bạn sẽ thấy:

Recorded your answer to loss.

Hãy dùng thời điểm kẻ tấn công đột nhập lần đầu, thời điểm này có thể sớm hơn lúc chuông báo động vang lên. Khi báo cáo mất dữ liệu, hãy nêu những gì thực sự bị lấy đi. Nếu bạn đã chặn một lượt tải xuống lớn hơn trước khi nó diễn ra, đừng tính phần đó là thông tin mà kẻ tấn công đã nhận được.

Thử thách

Dễ

Yêu cầu từ Dana, CEO

Ghi lại bốn phát hiện về vụ tấn công tối nay: thời điểm đăng nhập từ bên ngoài thành công đầu tiên dưới dạng first, cách kẻ tấn công xâm nhập dưới dạng entry, cả hai tài khoản nhân viên bị ảnh hưởng dưới dạng accounts, và dữ liệu thực sự bị sao chép ra ngoài dưới dạng loss. Dùng nhật ký và kiểm tra máy tính xách tay, bao gồm cả tài khoản thứ hai được phát hiện sau đó. Giữ nguyên các thay đổi đã hoàn tất để dọn dẹp và khôi phục.

Tự làm thử

Terminal