パスワードの変更や、その他確認のため

NISTは、妥協の証拠なしに、定期的な変化に対する認証システムに助言します。 これは、検証者のためのガイダンスであり、事件を無視する理由ではありません。 作業アカウントに関する組織のプロセスに従い、その管理者への懸念を報告してください。

開示が請求される場合の行為

パスワードが疑わしいフォームに入力され、他の人と共有され、権限のない活動に関連しているか、プロバイダのインシデント命令で覆われている。 別のサービスが侵害されたときに再使用したパスワードを含む。

公式サイトやアプリを通じて、インシデント通知を確認します。 緊急リセットメール自体がフィッシングになる可能性があります。 調査中に、既知のアドレスを介してパスワードを安全に変更することができます。

信頼できる装置を使用して下さい

元のコンピューターにマルウェアが含まれている場合、別の更新されたデバイスを使用します。それ以外の場合は、新しいパスワードはすぐに盗まれます。完全に新しいパスワードを生成し、管理者に保存して変更を送信し、サインインを検証します。古いパスワードを適応したり、記事から例をコピーしないでください。

他のルートをアカウントに閉じる

パスワードの変更は、すべてのセッションを終わらせることはできません。デバイスとセッションの取消、回復電話および電子メール、認証者、セキュリティキー、パスキー、接続されたアプリやアプリのパスワードを確認します。メールの場合、転送、フィルタおよび委任も検査します。

目的を理解した後、非慣れなアクセスを削除します。作業アカウントでは、管理された統合を盲目に削除するのではなく管理者を伴います。

再利用したパスワードを別々に置換する

電子メールで始まる、すべてのパスワードを再使用したままに変更します。各置換は異なる必要があります。侵害されたサービスのみを変更すると、他のアカウントが脆弱になります。

その後の活動を見直します。 不正な支払いやメッセージは、銀行または公式のサポートと別々のフォローアップが必要です。 非感心的なインシデントの詳細を保存します。 サインインを修復しても何が起こったのかは不明ではありません。