Pemasangan semula anda tidak membatalkan kelayakan VPN yang dicuri

Menghapuskan komputer riba yang terkompromi terasa seperti penghujung insiden. Biasanya ia adalah pertengahannya. Kata laluan, token sesi atau profil VPN yang dieksport dan disalin daripada mesin itu terselamat sepenuhnya daripada pemasangan semula, kerana tiada apa-apa dalam pemformatan cakera yang sampai ke pelayan yang menerimanya. Pemulihan peranti dan pemulihan akaun ialah dua kerja dengan jam yang berbeza.

Dua insiden, dua jam

Kerja peranti adalah setempat dan pantas: bina semula, tampal, pulihkan data. Kerja akaun adalah jauh dan lebih perlahan, kerana ia bergantung pada apa yang didedahkan oleh pembekal dan sama ada anda masih mengawal saluran pemulihan. Melakukan kerja pantas dahulu terasa produktif dan membiarkan pendedahan sebenar tepat di tempatnya.

Anggap komputer riba itu tidak dipercayai sehingga kerja akaun selesai. Menggunakannya untuk pemulihan akaun bermakna menggunakan mesin yang mungkin sudah mempunyai perakam ketukan kekunci.

Tiga syarat yang menetapkan urutan

Fikirkan perkara ini sebelum anda menyentuh apa-apa, kerana ia menentukan sama ada pemulihan mengambil masa lima belas minit atau eskalasi kepada sokongan.

Pertama, apa yang ada pada peranti: kata laluan yang anda taip, sijil klien dengan kunci peribadinya, token sesi yang disimpan, atau ketiga-tiganya. Kedua, apa yang pembekal benarkan anda batalkan sendiri, kerana sesetengah perkhidmatan mendedahkan senarai peranti dan sesi manakala yang lain hanya menawarkan kotak kata laluan dan tiada lagi. Ketiga, sama ada saluran pemulihan masih milik anda, iaitu peti mel dan nombor telefon yang terikat pada akaun. Jika yang ketiga terkompromi, semua yang lain menunggu.

Tuliskan jawapannya. Insiden yang anda tidak dapat menyatakan apa yang disalin ialah insiden yang anda tidak dapat menutup.

Gantikan apa yang boleh dimainkan semula

Apa-apa yang boleh dimainkan semula mesti diganti, bukan sekadar diubah pada mesin baharu. Kata laluan, sijil peranti dan profil yang dieksport semuanya layak. Panduan NIST tentang kitaran hayat pengesah menerangkan pembatalan segera pengesah yang terkompromi dan keperluan pemberitahuan bebas apabila pengesah lain terikat, yang merupakan bentuk kerja yang betul walaupun apabila VPN pengguna mendedahkan lebih sedikit kawalan.

Kemudian tamatkan sesi. Menukar kata laluan tidak membatalkan token sedia ada secara boleh dipercayai, dan profil VPN yang sudah dipasang pada mesin lain terus berfungsi sehingga kelayakannya dibatalkan. Semak apa yang didokumenkan oleh perkhidmatan, bukan apa yang anda harapkan.

Bina semula tanpa memulihkan kompromi

Pemasangan semula ialah bahagian yang mudah, dan di sinilah orang ramai membatalkan kerja mereka sendiri. Memulihkan sandaran penuh boleh mengembalikan profil tersimpan yang sama, sesi pelayar yang sama dan stor kelayakan yang sama. Semak apa yang sebenarnya diimport oleh pemulihan, kemudian daftarkan peranti semula melalui aliran yang disokong dengan bahan yang baru dikeluarkan.

Kekalkan peranti boleh ditanggalkan secara berasingan di mana perkhidmatan membenarkannya. Satu profil bagi setiap peranti ialah perincian yang menjadikan insiden masa depan satu pembatalan tunggal dan bukannya kekecohan seluruh armada.

Tentukan bila insiden itu berakhir

Ia berakhir apabila tiga perkara benar. Akses sah berfungsi dari peranti yang dibina semula. Identiti yang terdedah telah dipencenkan melalui kawalan yang benar-benar anda lihat. Dan kaedah pemulihan yang tinggal, peti mel, nombor telefon, kod sandaran, milik anda. Pemasangan bersih yang bersambung hanya memenuhi yang pertama.

Jika anda tidak dapat memeriksa atau membuang pengesah atau kenalan pemulihan yang tidak dijangka, naik taraf melalui proses sokongan yang disahkan. Pemasangan semula setempat tidak akan pernah membaiki kaedah pemulihan yang dikawal oleh orang lain.