Sensibilisation des menuisiers, des déménageurs et des sortants

Qu'est-ce que Sensibilisation des menuisiers, des déménageurs et des sortants?

L'offboarding suit généralement ce que les gens rendent : l'ordinateur portable, le badge, le dossier RH. Le compte n’a rien à rendre, c’est donc l’étape qui est manquée. Vous incarnerez un attaquant qui se connecte au compte toujours actif d'un sortant avec un mot de passe issu d'une violation sans rapport et exporte le livret de souscription. Ensuite, en tant qu'analyste propriétaire des révisions d'accès, vous trouverez le compte dans l'annuaire, le désactiverez, observerez l'échec de l'exportation suivante et indiquerez pourquoi il est resté ouvert.

Ce que vous apprendrez dans Sensibilisation des menuisiers, des déménageurs et des sortants

• Expliquez pourquoi le compte d'un sortant qui reste activé transforme un mot de passe réutilisé et divulgué en accès fonctionnel
• Repérez un compte orphelin dans un annuaire à partir de son statut d'emploi, de son état de compte et de sa dernière connexion
• Désactivez le compte d'un sortant et révoquez ses sessions, puis confirmez que l'identifiant n'ouvre plus rien
• Expliquez pourquoi une liste de contrôle de départ qui suit l'équipement peut sembler complète alors que l'accès est toujours en ligne
• Signaler la cause première et proposer des contrôles, tels que lier la désactivation au ticket de sortie et examiner mensuellement les comptes activés.

Sensibilisation des menuisiers, des déménageurs et des sortants — Étapes de la formation

1. Une liste que quelqu'un lui a vendue

   Bob achète des dumps d'identifiants. Celui-ci est issu d'une violation d'un forum de loisirs en novembre dernier et n'a rien à voir avec Crestfield. Il l'a filtré jusqu'à la poignée de personnes qui se sont inscrites là-bas avec une adresse professionnelle.

2. Un nom qui devrait être mort

   Cinq adresses Crestfield, cinq mots de passe, le tout en texte brut car le forum les a stockés de cette façon. L'un des cinq appartient à quelqu'un qui a quitté l'entreprise en mars.

3. Essayez la porte

   Bob ouvre l'espace de travail de souscription. Il ne l'attaque pas. Il va se connecter.

4. Il s'ouvre

   Le mot de passe que Marcus a utilisé sur un forum de loisirs est le mot de passe qu'il a utilisé à Crestfield. Le compte auquel il appartient n’a jamais été désactivé. Aucune alerte ne se déclenche, car rien d'inhabituel ne s'est produit : un utilisateur valide s'est connecté avec un mot de passe valide.

5. Prenez le livre

   Marcus travaillait dans la souscription, son compte atteint donc toujours le livre commercial : assurés, primes, sommes assurées, historique des sinistres.

6. Quatre mille politiques

   L'exportation s'effectue sous le nom de Marcus. Dans chaque journal que Crestfield tient, c'est Marcus qui fait son travail. Bob laisse l'onglet ouvert et ne revient pas avant un moment.

7. Où est-ce que cela s'est mal passé

8. Une question de sécurité

   Le carnet de souscription est apparu dans les devis de renouvellement d'un concurrent. La sécurité a retracé l'exportation et souhaite comprendre le compte qui l'a exécutée.

9. Trois choses se sont produites, une ne s'est pas produite

   Tout ce qui était visible a été fait. Le portable, le badge et le dossier RH ont été traités dans la même semaine. La seule étape sans objet physique est celle qui a été manquée.

10. Ouvrir le répertoire

    Alice ouvre le portail IAM à partir du lien contenu dans l'e-mail de sécurité.