Rinstalimi juaj nuk i anuloi kredencialet e vjedhura të VPN-së

Fshirja e një laptopi të komprometuar duket si fundi i incidentit. Zakonisht është mesi i tij. Një fjalëkalim, një token sesioni ose një profil VPN i eksportuar i kopjuar nga ai makinë i mbijeton plotësisht të paprekur rinstalimit, sepse asgjë në formatimin e një disku nuk arrin te serveri që e pranon. Rikuperimi i pajisjes dhe rikuperimi i llogarisë janë dy punë me orë të ndryshme.

Dy incidente, dy orë

Puna me pajisjen është lokale dhe e shpejtë: rindërtim, patch, rikuperim i të dhënave. Puna me llogarinë është në distancë dhe më e ngadaltë, sepse varet nga ajo që ofruesi zbulon dhe nga fakti nëse ju ende kontrolloni kanalin e rikuperimit. Të bësh punën e shpejtë të parën duket produktive dhe e lë ekspozimin real pikërisht aty ku ishte.

Trajtojeni laptopin si jo të besueshëm derisa puna me llogarinë të përfundojë. Përdorimi i tij për rikuperim llogarie do të thotë të përdorni një makinë që mund të ketë tashmë një regjistrues tastiere.

Tre kushte që përcaktojnë rendin

Përcaktojini ato përpara se të prekni ndonjë gjë, sepse ato vendosin nëse rikuperimi zgjat pesëmbëdhjetë minuta ose kërkon eskalim te mbështetja.

Së pari, çfarë ishte në pajisje: një fjalëkalim që keni shtypur, një certifikatë klienti me çelësin e saj privat, një token sesioni të ruajtur, ose të treja. Së dyti, çfarë ju lejon ofruesi të anuloni vetë, pasi disa shërbime zbulojnë lista pajisjesh dhe sesionesh ndërsa të tjerë ofrojnë vetëm një kuti fjalëkalimi dhe asgjë tjetër. Së treti, nëse kanali i rikuperimit është ende i juaji, domethënë kuti postare dhe numri i telefonit të lidhur me llogarinë. Nëse i treti është komprometuar, gjithçka tjetër pret.

Shkruajini përgjigjet. Një incident në të cilin nuk mund të thoni çfarë u kopjua është një incident që nuk mund ta mbyllni.

Zëvendësoni atë që mund të riprodhohet

Çdo gjë që mund të riprodhohet duhet zëvendësuar, jo thjesht ndryshuar në makinën e re. Fjalëkalimet, certifikatat e pajisjeve dhe profilet e eksportuara të gjitha kualifikohen. Udhëzimet e NIST për ciklin e jetës së autentifikuesve përshkruajnë anulimin e menjëhershëm të një autentifikuesi të komprometuar dhe kërkesën për njoftim të pavarur kur lidhet një autentifikues tjetër, që është forma e duhur e punës edhe aty ku një VPN konsumatori zbulon më pak kontrolle.

Pastaj përfundoni sesionet. Ndryshimi i fjalëkalimit nuk i anulon në mënyrë të besueshme tokenat ekzistues, dhe një profil VPN i instaluar tashmë në një makinë tjetër vazhdon të funksionojë derisa kredenciali i tij të anulohet. Kontrolloni çfarë dokumenton shërbimi, jo çfarë shpresoni.

Rindërtoni pa rikuperuar kompromisin

Rinstalimi është pjesa e lehtë, dhe pikërisht këtu njerëzit anulojnë punën e tyre. Rikthimi i një kopje rezervë të plotë mund të kthejë të njëjtin profil të ruajtur, të njëjtin sesion shfletuesi dhe të njëjtin depo kredencialesh. Rishikoni çfarë importon vërtet rikuperimi, pastaj riregjistroni pajisjen nga e para përmes rrjedhës së mbështetur me material të sapo lëshuar.

Mbani pajisjet të ndashme veçmas aty ku shërbimi e lejon. Një profil për pajisje është detaji që e kthen një incident të ardhshëm në një anulim të vetëm në vend të një rrëmuje në të gjithë flotën.

Vendosni kur incidenti ka përfunduar

Ka përfunduar kur tri gjëra janë të vërteta. Qasja legjitime funksionon nga pajisja e rindërtuar. Identitetet e ekspozuara janë tërhequr përmes kontrolleve që i shihni vërtet. Dhe metodat e mbetura të rikuperimit, kuti postare, numri i telefonit, kodet rezervë, janë tuajat. Një instalim i pastër që lidhet plotëson vetëm të parën.

Nëse nuk mund të inspektoni ose hiqni një autentifikues ose kontakt rikuperimi të papritur, eskualoni përmes procesit të verifikuar të mbështetjes. Rinstalimi lokal nuk do të rregullojë kurrë një metodë rikuperimi që kontrollohet nga dikush tjetër.