Hoe resetten we wachtwoorden veilig na een inbraak?
Vanaf een schoon apparaat, in een geplande volgorde en binnen één kort venster. Begin met de accounts die alles beheersen: domein- en cloudbeheerders, het back-upsysteem, externe toegang en serviceaccounts met brede rechten. In Active Directory wordt het account dat Kerberos-tickets ondertekent (krbtgt) twee keer gereset, met tijd voor replicatie ertussen, zodat vervalste tickets niet meer werken. Reset daarna gewone gebruikers, trek actieve sessies en tokens in clouddiensten in en vereis multifactorauthenticatie (MFA) overal waar die ontbreekt. Stuur nieuwe wachtwoorden niet via e-mail die gecompromitteerd kan zijn. Reset u te vroeg, terwijl de aanvaller nog een steunpunt heeft, dan vangt hij de nieuwe wachtwoorden gewoon op; dam dus eerst in. Identiteitswijzigingen vallen buiten het zicht van een netwerksensor; NetSenX laat zien of de machines van de aanvaller daarna nog naar buiten bellen.