Instal ulang Anda tidak mencabut kredensial VPN yang dicuri

Menghapus laptop yang terkompromi terasa seperti akhir insiden. Biasanya itu justru bagian tengahnya. Kata sandi, token sesi, atau profil VPN yang diekspor dan disalin dari mesin itu bertahan sepenuhnya utuh melewati instal ulang, karena tidak ada bagian dari pemformatan disk yang mencapai server yang menerimanya. Pemulihan perangkat dan pemulihan akun adalah dua pekerjaan dengan jam berbeda.

Dua insiden, dua jam

Pekerjaan perangkat bersifat lokal dan cepat: bangun ulang, tambal, pulihkan data. Pekerjaan akun bersifat jarak jauh dan lebih lambat, karena bergantung pada apa yang diungkapkan penyedia dan pada apakah Anda masih mengendalikan saluran pemulihan. Mengerjakan tugas cepat lebih dulu terasa produktif dan membiarkan paparan sebenarnya persis di tempatnya.

Perlakukan laptop sebagai tidak tepercaya sampai pekerjaan akun selesai. Menggunakannya untuk pemulihan akun berarti menggunakan mesin yang mungkin sudah memiliki pencatat ketukan tombol.

Tiga kondisi yang menentukan urutan

Tentukan semuanya sebelum Anda menyentuh apa pun, karena itulah yang memutuskan apakah pemulihan memakan waktu lima belas menit atau eskalasi dukungan.

Pertama, apa yang ada di perangkat: kata sandi yang Anda ketik, sertifikat klien dengan kunci privatnya, token sesi yang tersimpan, atau ketiganya. Kedua, apa yang penyedia izinkan Anda cabut sendiri, karena sebagian layanan menampilkan daftar perangkat dan sesi sementara yang lain hanya menawarkan kotak kata sandi dan tidak lebih. Ketiga, apakah saluran pemulihan masih milik Anda, yaitu kotak surat dan nomor telepon yang tertaut ke akun. Jika yang ketiga terkompromi, semua yang lain menunggu.

Tuliskan jawabannya. Insiden yang tidak bisa Anda jelaskan apa yang disalin adalah insiden yang tidak bisa Anda tutup.

Ganti apa yang bisa diputar ulang

Apa pun yang bisa diputar ulang harus diganti, bukan sekadar diubah di mesin baru. Kata sandi, sertifikat perangkat, dan profil yang diekspor semuanya memenuhi syarat. Panduan NIST tentang siklus hidup autentikator menjelaskan pembatalan segera autentikator yang terkompromi dan keharusan pemberitahuan independen saat autentikator lain ditautkan, yang merupakan bentuk pekerjaan yang benar bahkan ketika VPN konsumen menampilkan lebih sedikit kendali.

Lalu akhiri sesi. Mengubah kata sandi tidak membatalkan token yang ada secara andal, dan profil VPN yang sudah terpasang di mesin lain tetap berfungsi sampai kredensialnya dicabut. Periksa apa yang didokumentasikan layanan, bukan apa yang Anda harapkan.

Bangun ulang tanpa memulihkan kompromi

Instal ulang adalah bagian yang mudah, dan di situlah orang membatalkan pekerjaannya sendiri. Memulihkan cadangan penuh dapat mengembalikan profil tersimpan yang sama, sesi peramban yang sama, dan penyimpanan kredensial yang sama. Tinjau apa yang sebenarnya diimpor pemulihan, lalu daftarkan perangkat dari awal melalui alur yang didukung dengan materi yang baru diterbitkan.

Jaga agar perangkat dapat dilepas secara terpisah di mana layanan mengizinkannya. Satu profil per perangkat adalah detail yang mengubah insiden mendatang menjadi satu pencabutan alih-alih kekacauan seluruh armada.

Putuskan kapan insiden berakhir

Insiden berakhir ketika tiga hal benar. Akses sah berfungsi dari perangkat yang dibangun ulang. Identitas yang terpapar sudah dipensiunkan melalui kendali yang benar-benar dapat Anda lihat. Dan metode pemulihan yang tersisa, kotak surat, nomor telepon, kode cadangan, milik Anda. Instalasi bersih yang terhubung hanya memenuhi yang pertama.

Jika Anda tidak dapat memeriksa atau menghapus autentikator atau kontak pemulihan yang tidak terduga, eskalasi melalui proses dukungan yang terverifikasi. Instal ulang secara lokal tidak akan pernah memperbaiki metode pemulihan yang dikendalikan orang lain.