¿Cómo restablecemos las contraseñas de forma segura después de una brecha?

Desde un dispositivo limpio, en un orden planificado y dentro de una única ventana corta. Empiece por las cuentas que lo controlan todo: administradores del dominio y de la nube, el sistema de copias de seguridad, el acceso remoto y las cuentas de servicio con permisos amplios. En Active Directory, la cuenta que firma los tickets de Kerberos (krbtgt) se restablece dos veces, dejando tiempo para la replicación entre ambas, para que los tickets falsificados dejen de funcionar. Después restablezca a los usuarios corrientes, revoque las sesiones y tokens activos en los servicios en la nube y exija autenticación multifactor (MFA) donde falte. No envíe contraseñas nuevas por un correo que pueda estar comprometido. Si las restablece demasiado pronto, cuando el atacante aún tiene un punto de apoyo, simplemente capturará las nuevas, así que contenga primero. Los cambios de identidad quedan fuera de la vista de un sensor de red; NetSenX muestra si las máquinas del atacante siguen contactando con el exterior después.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas