L-installazzjoni mill-ġdid tiegħek ma rtiratx il-kredenzjali VPN misruqa

It-tħassir ta' laptop kompromess iħossu bħat-tmiem tal-inċident. Is-soltu huwa n-nofs. Password, token tas-sessjoni jew profil VPN esportat li nkupjaw minn dik il-magna jgħaddu l-installazzjoni mill-ġdid kompletament intatti, għax xejn fit-tħejjija ta' diska ma jasal għas-server li jaċċettah. L-irkupru tal-apparat u l-irkupru tal-kont huma żewġ xogħlijiet b'arloġġi differenti.

Żewġ inċidenti, żewġ arloġġi

Ix-xogħol fuq l-apparat huwa lokali u mgħaġġel: terġa' tibni, tgħatti, tirrestawra d-dejta. Ix-xogħol fuq il-kont huwa mill-bogħod u aktar bil-mod, għax jiddependi minn dak li jesponi l-fornitur u minn jekk għadx tikkontrolla l-kanal tal-irkupru. Li tagħmel ix-xogħol mgħaġġel l-ewwel iħossu produttiv u jħalli l-espożizzjoni attwali eżattament fejn kienet.

Ittratta l-laptop bħala mhux affidabbli sakemm ix-xogħol fuq il-kont ikun lest. Li tużah għall-irkupru tal-kont ifisser li tuża magna li forsi diġà għandha reġistratur tal-kitar.

Tliet kundizzjonijiet li jiffissaw l-ordni

Iċċaraxhom qabel ma tmiss xejn, għax huma jiddeċiedu jekk l-irkupru jieħux ħmistax-il minuta jew eskalazzjoni għall-appoġġ.

L-ewwel, x'kien hemm fuq l-apparat: password li ktibt, ċertifikat tal-klijent bil-muftieħ privat tiegħu, token tas-sessjoni maħżun, jew it-tlieta. It-tieni, x'ihallik tirrevoka lilek innifsek il-fornitur, għax xi servizzi jesponu listi ta' apparati u sessjonijiet filwaqt li oħrajn joffru biss kaxxa tal-password u xejn aktar. It-tielet, jekk il-kanal tal-irkupru għadux tiegħek, jiġifieri l-kaxxa tal-posta u n-numru tat-telefon marbuta mal-kont. Jekk it-tielet huwa kompromess, kull ħaġa oħra tistenna.

Ikteb it-tweġibiet. Inċident li fih ma tistax tgħid x'inkupja huwa inċident li ma tistax tagħlaq.

Issostitwixxi dak li jista' jerġa' jintlagħab

Kull ħaġa li tista' terġa' tintlagħab trid tiġi sostitwita, mhux biss mibdula fuq il-magna l-ġdida. Il-passwords, iċ-ċertifikati tal-apparati u l-profili esportati kollha jikkwalifikaw. Il-linji gwida tal-NIST dwar iċ-ċiklu tal-ħajja tal-awtentikaturi jiddeskrivu li awtentikatur kompromess jiġi invalidat minnufih u li tinħtieġ notifika indipendenti meta jitqabbad awtentikatur ieħor, li hija l-forma t-tajba tax-xogħol anki fejn VPN tal-konsumatur jesponi inqas kontrolli.

Imbagħad temm is-sessjonijiet. Bidla fil-password ma tinvalidax b'mod affidabbli t-tokens eżistenti, u profil VPN li diġà huwa installat fuq magna oħra jibqa' jaħdem sakemm tiġi revokata l-kredenzjali tiegħu. Iċċekkja dak li jiddokumenta s-servizz, mhux dak li ttama.

Erġa' ibni mingħajr ma tirrestawra l-kompromess

L-installazzjoni mill-ġdid hija l-parti faċli, u hawnhekk in-nies ineħħu xogħolhom stess. Ir-restawr ta' backup sħiħ jista' jġib lura l-istess profil maħżun, l-istess sessjoni tal-browser u l-istess maħżen tal-kredenzjali. Irrevedi x'jimporta verament ir-restawr, imbagħad irreġistra l-apparat mill-ġdid permezz tal-fluss appoġġjat b'materjal maħruġ mill-ġdid.

Żomm l-apparati jitneħħew b'mod separat fejn is-servizz jippermetti. Profil wieħed għal kull apparat huwa d-dettall li jbiddel inċident futur f'revoka waħda minflok tħarbit mal-flotta kollha.

Iddeċiedi meta jintemm l-inċident

Jintemm meta tliet affarijiet huma veri. L-aċċess leġittimu jaħdem mill-apparat mibni mill-ġdid. L-identitajiet esposti ġew irtirati permezz ta' kontrolli li tista' tara verament. U l-metodi tal-irkupru li jifdal, il-kaxxa tal-posta, in-numru tat-telefon, il-kodiċijiet tal-backup, huma tiegħek. Installazzjoni nadifa li tgħaqqad tissodisfa biss l-ewwel waħda.

Jekk ma tistax tispezzjona jew tneħħi awtentikatur jew kuntatt tal-irkupru mhux mistenni, eskala permezz tal-proċess tal-appoġġ verifikat. L-installazzjoni mill-ġdid lokali qatt mhi se ssewwi metodu tal-irkupru li jikkontrolla xi ħadd ieħor.