Cuộc gọi từ nhà cung cấp
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 37 trên 43.
Thử thách
Trung bìnhPhiếu yêu cầu từ Sam, trưởng nhóm IT
Một người gọi tự nhận là nhà cung cấp của chúng ta muốn đặt lại mật khẩu khẩn cấp. Hai yêu cầu khác từ nhà cung cấp đề nghị sửa một luồng dữ liệu và giữ quyền quản trị viên vĩnh viễn.
Đọc cách xác minh từng người gọi và công việc mà người phụ trách đã phê duyệt. Chỉ phê duyệt yêu cầu vừa xác minh được người gọi, vừa có quyền thực hiện công việc đó. Từ chối các yêu cầu còn lại. Không đặt lại mật khẩu của nhân viên hoặc thay đổi nhóm quản trị viên.
Tự làm thử
Tất cả bài học trong Kiến thức cơ bản về bảo mật
1Cảnh báo đầu tiên
An ninh mạng là gìNgăn chặn một cuộc tấn côngDòng nhật kýMật khẩu bị đánh cắpXác thực đa yếu tốBộ ba CIATrở lại để tìm hiểu thêm