ההתקנה מחדש לא ביטלה את פרטי ה-VPN שנגנבו
מחיקת המחשב הנייד אינה מושכת חזרה סיסמה, אסימון או פרופיל שהועתקו ממנו. החליטו מה להחליף, לבטל ולרשום מחדש, בסדר הזה.
מחיקת מחשב נייד שנפרץ מרגישה כמו סוף התקרית. בדרך כלל זה האמצע שלה. סיסמה, אסימון הפעלה או פרופיל VPN שיוצא שהועתקו מהמכשיר הזה שורדים את ההתקנה מחדש בשלמותם, כי שום דבר בפורמט של דיסק לא מגיע לשרת שמקבל אותם. שחזור המכשיר ושחזור החשבון הם שתי עבודות עם שני שעונים שונים.
שתי תקיפות, שני שעונים
עבודת המכשיר מקומית ומהירה: בנייה מחדש, תיקון, שחזור נתונים. עבודת החשבון מרוחקת ואיטית יותר, כי היא תלויה במה שהספק חושף ובשאלה אם אתם עדיין שולטים בערוץ השחזור. עשיית העבודה המהירה קודם נראית פרודוקטיבית ומשאירה את החשיפה בפועל בדיוק במקום שבו הייתה.
התייחסו למחשב הנייד כלא מהימן עד שעבודת החשבון תסתיים. שימוש בו לשחזור החשבון פירושו שימוש במכונה שאולי כבר מותקן עליה מקליט הקשות.
שלושה תנאים שקובעים את הסדר
הבהירו אותם לפני שנוגעים במשהו, כי הם קובעים אם השחזור ייקח חמש עשרה דקות או הסלמה לתמיכה.
ראשית, מה היה במכשיר: סיסמה שהקלדתם, תעודת לקוח עם המפתח הפרטי שלה, אסימון הפעלה שמור, או שלושתם. שנית, מה הספק מאפשר לכם לבטל בעצמכם, שכן חלק מהשירותים חושפים רשימות מכשירים והפעלות ואחרים מציעים רק תיבת סיסמה ושום דבר אחר. שלישית, אם ערוץ השחזור עדיין שלכם, כלומר תיבת הדואר ומספר הטלפון שמחוברים לחשבון. אם השלישי נפרץ, כל השאר ממתין.
רשמו את התשובות. תקרית שבה אינכם יכולים לומר מה הועתק היא תקרית שאינכם יכולים לסגור.
החליפו את מה שניתן לשחזר בהקשה
כל מה שניתן לשחזר בהקשה חייב להיות מוחלף, לא רק לשנות במכשיר החדש. סיסמאות, תעודות מכשיר ופרופילים שיוצאו כולם עומדים בתנאי. ההנחיות של NIST למחזור החיים של מאמתים מתארות ביטול מיידי של מאמת שנפרץ ודרישה להודעה עצמאית כאשר מאמת אחר נקשר, וזו הצורה הנכונה של העבודה גם במקום שבו VPN לצרכנים חושף פחות בקרות.
לאחר מכן סיימו הפעלות. שינוי סיסמה אינו מבטל באופן אמין אסימונים קיימים, ופרופיל VPN שכבר מותקן במכשיר אחר ממשיך לעבוד עד שפרטי ההזדהות שלו מבוטלים. בדקו מה השירות מתעד, לא מה אתם מקווים שיעשה.
בנו מחדש בלי לשחזר את הפריצה
ההתקנה מחדש היא החלק הקל, וכאן אנשים מבטלים את העבודה של עצמם. שחזור גיבוי מלא יכול להחזיר את אותו פרופיל שמור, את אותה הפעלת דפדפן ואת אותו מאגר פרטי הזדהות. עברו על מה השחזור באמת מייבא, ואז רשמו את המכשיר מחדש דרך הזרימה הנתמכת עם חומר שהונפק לאחרונה.
השאירו מכשירים ניתנים להסרה בנפרד היכן שהשירות מאפשר זאת. פרופיל אחד לכל מכשיר הוא הפרט שהופך תקרית עתידית לביטול אחד במקום מהומה בכל הצי.
החליטו מתי התקרית הסתיימה
היא הסתיימה כששלושה דברים נכונים. גישה חוקית עובדת מהמכשיר שנבנה מחדש. הזהויות שנחשפו הוצאו משימוש באמצעות בקרות שאתם באמת רואים. ושיטות השחזור שנותרו, תיבת הדואר, מספר הטלפון, קודי הגיבוי, שייכות לכם. התקנה נקייה שמתחברת עונה רק על הראשון.
אם אינכם יכולים לבדוק או להסיר מאמת או איש קשר לשחזור שלא הייתם מצפים לו, הסלימו דרך תהליך התמיכה המאומת. התקנה מחדש מקומית לעולם לא תתקן שיטת שחזור שמישהו אחר שולט בה.