Herstel begint met zien wat nog openstaat
Waarom herstel meer is dan een wachtwoord wijzigen
Herstel begint met de juiste deur dichtdoen. Persistence, backdoors en revoke sessions leggen uit waarom alleen een wachtwoord wijzigen soms te weinig is. Eerst de kraan dicht, dan pas dweilen.
Niet elke deur sluit tegelijk
Sessies, apprechten, toestellen en mailboxregels kunnen blijven doorwerken.
Scène
Niet elke deur sluit tegelijk
Sessies, apprechten, toestellen en mailboxregels kunnen blijven doorwerken.
U dweilt de vloer, maar de kraan staat nog open. Online werkt het ook zo: eerst toegang stoppen, dan rustig opruimen. Anders bent u vooral heel netjes water aan het verplaatsen. U wijzigt uw wachtwoord en voelt opluchting. Logisch. Het voelt alsof het slot vervangen is. Maar misschien staat er nog een gekoppelde app open. Of een actieve sessie. Of een mailboxregel. Of remote software die nog niet weg is.
Eerst de scène
U wijzigt uw wachtwoord en voelt opluchting. Logisch. Het voelt alsof het slot vervangen is. Maar misschien staat er nog een gekoppelde app open. Of een actieve sessie. Of een mailboxregel. Of remote software die nog niet weg is.
Herstel is daarom geen heldenmoment met één knop. Het is een rustige ronde langs deuren, ramen, achterpoortjes en reservebadges. Saai? Een beetje. Werkzaam? Ja.
Wat probeert iemand te behouden?
Een aanvaller wil soms blijven zitten. Niet opvallend, gewoon handig: een apprecht, een doorstuurregel, een vertrouwd toestel, een sessie, een extensie of software die later opnieuw toegang geeft.
Het zichtbare probleem krijgt alle aandacht. De achterdeur blijft dan net uit beeld.
Belangrijkste inzichten
3Eerst de scène
U wijzigt uw wachtwoord en voelt opluchting. Logisch. Het voelt alsof het slot vervangen is. Maar misschien staat er nog een gekoppelde app open. Of een actieve sessie. Of een mailboxregel. Of remote software die nog niet weg is.
Wat probeert iemand te behouden?
Een aanvaller wil soms blijven zitten. Niet opvallend, gewoon handig: een apprecht, een doorstuurregel, een vertrouwd toestel, een sessie, een extensie of software die later opnieuw toegang geeft.
Moeilijke woorden zonder mist
Persistence betekent blijvende toegang. Een backdoor is een achterdeur waardoor iemand later opnieuw binnen kan. Dat kan software zijn, maar ook een instelling, apprecht of doorstuurregel.
Reflex
Kijk naar wat de stap mogelijk maakt
Bij toestelrisico eerst isoleren en vanaf een vertrouwd toestel herstellen.