XM_GAME

Mauvaise nouvelle !

Vous apprenez que quelqu’un a peut être découvert une fuite de données sur un serveur de stockage exposé sur Internet.

Quelle serait la meilleure option ?

• Analyser les logs d’audit pour savoir qui s’est connecté

• Informer immédiatement tous les clients

• Restreindre les accès au serveur de fichiers

Le blues du blocage du lundi

L’équipe base de données n’arrive plus a se connecter aux consoles d’administration de plusieurs serveurs.

Les comptes semblent verrouillés.

Vous faites quoi ?

• Déconnecter tous les serveurs de base de données

• Changez tous les mots de passe par précaution

• Appeler l’équipe base de données

Vous disposez de peu d’informations sur une nouvelle vulnérabilité critique sur votre VPN et le fait d’être pris au dépourvu ne vous laisse pas vraiment le temps de réfléchir.

Vous faites quoi ?

• Eteindre l’équipement

• Déconnecter l’équipement VPN

• Changer tous les mots de passe par précaution

• Informer immédiatement les clients

Suite à l‘investigation, nous avons trouvé un serveur inconnu rempli de logs “password failed“.

Vous n’avez aucune idée de ce que fait le serveur John Do .

Vous faites quoi ?

• Ajouter à votre To Do list tous les mots de passe échoués

• Redémarrer le serveur pour avoir plus d’indices

• Le déconnecter

• Patcher toutes les vulnérabilités connues sur le serveur

Nouveau message de l’équipe IT ! Il semble qu'un logiciel que vous utilisez contient une porte dérobée. Que faites vous ?

• Analyser tous les postes de travail

• Appeler l’équipe DevOps

• teindre tous les serveurs

Vous recevez un appel de l’équipe DevOps.

Elle a découvert une backdoor sur un serveur qui tente de se connecter à un équipement wifi inconnu du réseau.

Vous faites quoi ?

• Eteindre complètement le réseau WiFi

• Scanner les ports réseau de l’équipement Wi-Fi

• Trouver l’équipement physique

• Faire une analyse réseau

Problème réseau.

Une partie du réseau employé est KO. L’équipe réseau indique qu’elle constate des conflits entre les ordinateurs d’un réseau particulier qu’elle a relié à l’emplacement d’un bureau.

• Demander un scan du réseau à l’équipe

• Visualiser les images des caméras de surveillance

• Se rendre sur place

Un de vos fournisseurs de service de paie vous appelle pour vous signaler qu’il a été attaqué par un groupe d’attaquant nommé The Binary Bandits.

Ils disent avoir eu récemment un de leurs ordinateurs sur votre réseau.

Que faites vous en premier ?

• Exiger au fournisseur de déconnecter l’ordinateur

• Demander des détails de l’investigation au fournisseur

• Commencer à rédiger une annonce publique