OpenCyber AcademySequestro de rota de domínio
O domínio público de uma organização alterna entre endereço normal e desconhecido; páginas de doação seguem acessíveis a alguns usuários.
Cenário fictício para estudo; nenhuma pessoa ou sistema real é descrito.
Limite de segurança e autoridade
Trate doações afetadas e possível falsificação como desconhecidas até conferir registros e dados do provedor de pagamento.
Preparação
GV · ID · PRO domínio público de uma organização alterna entre endereço normal e desconhecido; páginas de doação seguem acessíveis a alguns usuários.
Sua decisão. Antes de abrir a resposta, decida o que cada equipe nomeada deve fazer, como, por quê, quem aprova e qual evidência mudaria a decisão.
Mostrar a resposta comentada das equipes
| Equipe | O que fez | Como fez | Por que fez |
|---|---|---|---|
| Beacon Equipe de evidências | Preparou a rota de evidências | Nomeou fontes somente de leitura e responsáveis para: Registros DNS autoritativos diferem do histórico aprovado; acessos ao registrador mostram nova sessão. | O primeiro alerta precisa de origem e horário verificáveis. |
| Cedar Equipe de serviço | Ensaiou a continuidade segura | Testou em isolamento uma versão de: Restaure a zona aprovada, rotacione acesso ao registrador e coordene propagação de cache com o provedor DNS. | Recuperação apressada pode agravar o impacto no serviço. |
| Dawn Equipe de decisão | Definiu autoridade e escalonamento | Atribuiu responsáveis e condições de aprovação para: Trate doações afetadas e possível falsificação como desconhecidas até conferir registros e dados do provedor de pagamento. | Segurança, privacidade e comunicação exigem decisão atribuída. |
Detecção e análise
DERegistros DNS autoritativos diferem do histórico aprovado; acessos ao registrador mostram nova sessão.
Sua decisão. Antes de abrir a resposta, decida o que cada equipe nomeada deve fazer, como, por quê, quem aprova e qual evidência mudaria a decisão.
Mostrar a resposta comentada das equipes
| Equipe | O que fez | Como fez | Por que fez |
|---|---|---|---|
| Beacon Equipe de evidências | Avaliou o sinal | Preservou origem, horário UTC e confirmação independente de: Registros DNS autoritativos diferem do histórico aprovado; acessos ao registrador mostram nova sessão. | Um alerta é pista, não prova de causa ou abrangência. |
| Cedar Equipe de serviço | Mediu impacto nos usuários | Comparou o serviço real com a linha de base: O domínio público de uma organização alterna entre endereço normal e desconhecido; páginas de doação seguem acessíveis a alguns usuários. | Alertas técnicos sozinhos não comprovam impacto operacional. |
| Dawn Equipe de decisão | Abriu caso delimitado | Registrou fatos confirmados, incógnitas, responsável e horário da próxima revisão. | As equipes se coordenam sem exagerar as evidências. |
Resposta e contenção
RSTrate doações afetadas e possível falsificação como desconhecidas até conferir registros e dados do provedor de pagamento.
Sua decisão. Antes de abrir a resposta, decida o que cada equipe nomeada deve fazer, como, por quê, quem aprova e qual evidência mudaria a decisão.
Mostrar a resposta comentada das equipes
| Equipe | O que fez | Como fez | Por que fez |
|---|---|---|---|
| Beacon Equipe de evidências | Preservou e delimitou evidências | Guardou registros originais e definiu caminho limitado para: Congele mudanças no registrador com o responsável, preserve o histórico da zona e substitua registros não autorizados pelo processo controlado. | A contenção não deve destruir a base da revisão posterior. |
| Cedar Equipe de serviço | Aplicou o controle aprovado | Executou: Congele mudanças no registrador com o responsável, preserve o histórico da zona e substitua registros não autorizados pelo processo controlado. | Mudança reversível e aprovada reduz danos sem ampliar o escopo. |
| Dawn Equipe de decisão | Autorizou e comunicou | Registrou aprovador, pessoas afetadas e limite: Trate doações afetadas e possível falsificação como desconhecidas até conferir registros e dados do provedor de pagamento. | Ações exigem autoridade clara e aviso proporcional. |
Recuperação
RCRestaure a zona aprovada, rotacione acesso ao registrador e coordene propagação de cache com o provedor DNS.
Sua decisão. Antes de abrir a resposta, decida o que cada equipe nomeada deve fazer, como, por quê, quem aprova e qual evidência mudaria a decisão.
Mostrar a resposta comentada das equipes
| Equipe | O que fez | Como fez | Por que fez |
|---|---|---|---|
| Beacon Equipe de evidências | Verificou persistência | Comparou nova telemetria com: Servidores autoritativos e resolvers recursivos amostrados retornam o destino aprovado; a conclusão de doações é testada independentemente. | Serviço aparentemente saudável ainda pode estar comprometido. |
| Cedar Equipe de serviço | Restaurou em etapas | Executou: Restaure a zona aprovada, rotacione acesso ao registrador e coordene propagação de cache com o provedor DNS. | O retorno gradual testa dependências antes de ampliar o acesso. |
| Dawn Equipe de decisão | Aceitou o resultado operacional | Pediu aprovação do responsável somente após: Servidores autoritativos e resolvers recursivos amostrados retornam o destino aprovado; a conclusão de doações é testada independentemente. | Recuperação é decisão de serviço, não apenas painel verde. |
Melhoria
ID.IMAdicione MFA no registrador, dupla aprovação para mudanças de zona e monitoramento externo de divergência DNS.
Sua decisão. Antes de abrir a resposta, decida o que cada equipe nomeada deve fazer, como, por quê, quem aprova e qual evidência mudaria a decisão.
Mostrar a resposta comentada das equipes
| Equipe | O que fez | Como fez | Por que fez |
|---|---|---|---|
| Beacon Equipe de evidências | Transformou incerteza em teste | Documentou lacuna de evidência e propôs: Adicione MFA no registrador, dupla aprovação para mudanças de zona e monitoramento externo de divergência DNS. | Uma lição exige verificação futura mensurável. |
| Cedar Equipe de serviço | Ensaiou o controle alterado | Atribuiu responsável e data para testar: Adicione MFA no registrador, dupla aprovação para mudanças de zona e monitoramento externo de divergência DNS. | Item não testado não é melhoria verificada. |
| Dawn Equipe de decisão | Fechou registro de decisões | Aprovou recursos, acompanhou o responsável e verificou depois o controle. | O aprendizado deve alimentar Governar, Identificar e Proteger. |
Critério de aceitação da recuperação
Servidores autoritativos e resolvers recursivos amostrados retornam o destino aprovado; a conclusão de doações é testada independentemente.
Melhoria a verificar
Adicione MFA no registrador, dupla aprovação para mudanças de zona e monitoramento externo de divergência DNS.