Ponovna instalacija nije opozvala ukradene VPN akreditive

Brisanje kompromitovanog laptopa djeluje kao kraj incidenta. Obično je njegova sredina. Lozinka, sesijski token ili izvezeni VPN profil kopiran s te mašine preživljava ponovnu instalaciju potpuno netaknut, jer ništa u formatiranju diska ne stiže do servera koji ga prihvata. Oporavak uređaja i oporavak računa dva su posla s različitim satovima.

Dva incidenta, dva sata

Rad na uređaju je lokalni i brz: ponovna izgradnja, zakrpe, vraćanje podataka. Rad na računu je udaljen i sporiji, jer zavisi od toga šta provajder izlaže i od toga kontrolišete li još kanal za oporavak. Obaviti brzi posao prvo djeluje produktivno i ostavlja stvarnu izloženost tačno tamo gdje je bila.

Tretirajte laptop kao nepouzdan dok rad na računu ne bude gotov. Korištenje njega za oporavak računa znači korištenje mašine na kojoj već može biti keylogger.

Tri uslova koji određuju redoslijed

Razradite ih prije nego što bilo šta dodirnete, jer oni odlučuju da li će oporavak trajati petnaest minuta ili eskalaciju prema podršci.

Prvo, šta je bilo na uređaju: lozinka koju ste otipkali, klijentski certifikat s njegovim privatnim ključem, sačuvani sesijski token ili sve tri stvari. Drugo, šta vam provajder dopušta da sami opozovete, jer neke usluge izlažu liste uređaja i sesija, dok druge nude samo polje za lozinku i ništa više. Treće, da li je kanal za oporavak još vaš, odnosno poštansko sanduče i broj telefona povezani s računom. Ako je treće kompromitovano, sve ostalo čeka.

Zapišite odgovore. Incident u kojem ne možete reći šta je kopirano jest incident koji ne možete zatvoriti.

Zamijenite ono što se može ponovo odigrati

Sve što se može ponovo odigrati mora se zamijeniti, a ne samo promijeniti na novoj mašini. Lozinke, certifikati uređaja i izvezeni profili svi ispunjavaju uslov. NIST-ove smjernice o životnom ciklusu autentifikatora opisuju hitno poništavanje kompromitovanog autentifikatora i zahtjev za nezavisno obavještenje kada se poveže drugi autentifikator, što je pravi oblik posla čak i tamo gdje potrošački VPN izlaže manje kontrola.

Zatim prekinite sesije. Promjena lozinke ne poništava pouzdano postojeće tokene, a VPN profil koji je već instaliran na drugoj mašini nastavlja raditi dok se njegova akreditiva ne opozove. Provjerite šta usluga dokumentuje, a ne šta se nadate da radi.

Ponovo izgradite bez vraćanja kompromisa

Ponovna instalacija je lakši dio i upravo tu ljudi poništavaju vlastiti rad. Vraćanje pune sigurnosne kopije može vratiti isti sačuvani profil, istu sesiju preglednika i istu pohranu akreditiva. Pregledajte šta oporavak zaista uvozi, zatim registrujte uređaj iznova kroz podržani tok s novim izdatim materijalom.

Držite uređaje odvojeno uklonjivim gdje usluga to dopušta. Jedan profil po uređaju detalj je koji budući incident pretvara u jedno opozivanje umjesto panike na nivou cijele flote.

Odlučite kada je incident gotov

Gotov je kada su tri stvari istinite. Legitimni pristup radi s ponovo izgrađenog uređaja. Izloženi identiteti povučeni su kroz kontrole koje zaista možete vidjeti. A preostale metode oporavka, poštansko sanduče, broj telefona, rezervni kodovi, pripadaju vama. Čista instalacija koja se poveže ispunjava samo prvo.

Ako ne možete pregledati ili ukloniti neočekivani autentifikator ili kontakt za oporavak, eskalirajte kroz provjereni proces podrške. Lokalna ponovna instalacija nikada neće popraviti metodu oporavka koju kontroliše neko drugi.