Ситуация. В приложении умного дома приходит уведомление о входе с незнакомого устройства или IP‑адреса, либо в истории входов отображается город, где пользователь не находится.

Признаки компрометации:

• вход с неизвестного устройства/браузера;
• геолокация входа не совпадает с местоположением пользователя;
• множественные неудачные попытки входа.
  Действия без компромиссов:

Мгновенная блокировка. Немедленно сменить пароль, завершить все активные сессии.
Проверка разрешений. Проверить, не выданы ли права сторонним приложениям или сценариям. Отозвать все ненужные доступы.
Анализ последствий. Проверить, были ли созданы новые устройства, сценарии, добавлены пользователи или изменены права доступа.
Усиление аутентификации. Включить 2FA, использовать аппаратные ключи (если экосистема поддерживает).
Контроль уязвимостей. Проверить, не использовался ли слабый или скомпрометированный пароль из старых утечек (через сервисы проверки паролей).
Мониторинг. Настроить оповещения о каждом новом входе и изменении прав.
Результат. Доступ злоумышленника аннулирован, учётная запись приведена к стандартам Zero Trust: без 2FA вход невозможен, все изменения фиксируются и требуют подтверждения.