Безпека відновлення акаунта

Defend account recovery from social engineering.

Що таке Безпека відновлення акаунта?

Відновлення акаунта — одна з найслабших ланок організаційної безпеки, і зловмисники це знають. У цій симуляції Ви граєте роль аналітика служби підтримки, який обробляє терміновий запит на відновлення акаунта від особи, що стверджує, що вона заблокований працівник. Людина на тому кінці зв'язку зробила свою домашню роботу. Вона знає повне ім'я працівника, відділ та керівника. Вона посилається на нещодавню корпоративну подію, щоб побудувати довіру. Ваше завдання — дотримуватися належних процедур верифікації особи під тиском, навіть коли абонент стає роздратованим або ескалює емоційно. Ви пройдете через точні точки прийняття рішень, з якими стикається реальний персонал служби підтримки: які питання верифікації дійсно підтверджують особу, коли зупинитися та залучити керівника, та як документувати взаємодію. Вправа також охоплює потоки самостійного відновлення, показуючи, як неправильно налаштовані секретні питання та налаштування резервної електронної пошти створюють вразливості, які зловмисники використовують через OSINT та розвідку у соціальних мережах.

Що ви дізнаєтесь у Безпека відновлення акаунта

Безпека відновлення акаунта — Кроки навчання

  1. Насичений понеділковий ранок

    Ранок понеділка, попереду цілий день консультацій пацієнтів. Ви сідаєте за стіл у своєму домашньому офісі та готуєтеся до входу в систему керування пацієнтами.

  2. Неочікуване скидання пароля

    Перш ніж ви зможете відкрити браузер, на робочому столі з’явиться сповіщення. Надійшов новий електронний лист - запит на скидання пароля для вашого робочого облікового запису. Дивно. Ви не запитували скидання пароля. Але останнім часом ІТ розгортають нові політики безпеки, тому, можливо, це частина цього.

  3. Тиск діяти

    Електронний лист виглядає офіційно. Логотип виглядає правильним, а повідомлення термінове – призупинення облікового запису означатиме, що ви не зможете отримати доступ до карток пацієнтів цілий день. Вам потрібно швидко скинути пароль перед першою консультацією пацієнта. Немає часу досліджувати.

  4. Введення поточних облікових даних

    Завантажується сторінка скидання пароля. Він запитує ваш поточний пароль, щоб підтвердити вашу особу, перш ніж дозволити вам встановити новий. Це здається розумним заходом безпеки - зрештою, будь-хто може натиснути посилання скидання.

  5. Повідомлення про помилку

    Після надсилання на сторінці відображається повідомлення про помилку: «Неможливо обробити запит. Повторіть спробу пізніше або зверніться до служби підтримки ІТ». Розчарована Аліса закриває браузер і вирішує замість цього спробувати звичайну сторінку входу. Принаймні вона знає, що її старий пароль досі працює.

  6. Тривожне відкриття

    Через двадцять хвилин Аліса отримує потік сповіщень електронною поштою. Пароль змінено. Електронну адресу для відновлення оновлено. Запитання безпеки змінено. Вона намагається увійти за своїм старим паролем. Доступ заборонено. Вона пробує новий пароль, який щойно встановила. Також відмовлено. Її обліковий запис повністю захоплено.

  7. Усвідомлення атаки

    У Аліси падає серце. Електронний лист від IT Security підтверджує її найгірші побоювання – її обліковий запис було повністю зламано. Пароль, електронну адресу для відновлення та таємні запитання були змінені кимось іншим.

  8. Аналіз фішингової електронної пошти

    Тепер Аліса озирається на оригінальний електронний лист для зміни пароля новими очима. Які попереджувальні знаки вона пропустила?

  9. Перевірка посилання

    Лист містив посилання для скидання пароля. Давайте перевіримо, куди це посилання насправді веде.

  10. Звернення до IT Security

    Алісі потрібно діяти швидко. Вона бере телефон, щоб зателефонувати в IT Security за номером зі своїх контактів, а не за номером із підозрілих електронних листів.