Menace interne — abus de privilèges

La directrice financière a reçu cette nuit à 23 h 11 un avis « votre mot de passe a été modifié » alors qu'elle ne l'a pas changé. Des fichiers de paie ont aussi été ouverts pendant la nuit. Les RH et le service juridique sont informés ; vous menez l'investigation côté identité. Reconstituez ce qui s'est passé à partir des journaux d'audit et de connexion, identifiez qui l'a fait et avec quel privilège, et contenez sans détruire de preuves.

Durée estimée

40 min

Difficulté

Professional · 3/5

Objectifs

3