Ausweisweitergabe

Ausweisweitergabe

Verleihen Sie Ihren Ausweis, und im Türprotokoll stehen trotzdem Sie.

Was ist Ausweisweitergabe?

An access badge is a credential with a name attached, and the reader on the door logs the card rather than the person carrying it. In this exercise a colleague you have worked with for years asks to borrow yours for ten minutes, with a reason that holds up. You practise finding out what your own badge quietly opens, declining without a confrontation, walking her to the desk that issues a pass in her own name, and reporting the gap behind the request.

Was Sie lernen in Ausweisweitergabe

Ausweisweitergabe — Trainingsschritte

  1. Twenty To Five

    Es ist Donnerstagnachmittag im dritten Stock von Brackmoor Freight. Die Angebote sind abgezeichnet, die Frachtmanifeste für die Nachtfahrt liegen schon bei der Disposition, und der Stock leert sich langsam. Alices Ausweis liegt dort, wo er immer liegt: mit der Vorderseite nach oben auf dem Schreibtisch neben der Tastatur.

  2. Was die Karte ist

    Bevor es weitergeht, ein Blick auf die Karte selbst: ein Name, eine Firma und eine Berufsbezeichnung. Was darauf nirgendwo steht, ist der eigentlich wichtige Teil: die Liste der Türen, die sie öffnet.

  3. Hana aus Operations

    Hana Weiss kommt von der Operations-Seite des Stockwerks herüber. Alice arbeitet seit drei Jahren mit ihr zusammen. Sie ist diejenige, die um sieben Uhr morgens einen Zollstopp klärt, ohne je viel Aufhebens darum zu machen. Sie bleibt neben dem Schreibtisch stehen, die Hände leer und ohne irgendetwas um den Hals.

  4. Zehn Minuten

    Sie hat ein Problem, und es ist ein echtes.

  5. Die ausgestreckte Hand

    Jedes Wort davon stimmt. Hana arbeitet wirklich hier, die Dispositionsbox muss wirklich vor dem Nachtlauf neu gestartet werden, und zehn Minuten sind wirklich nur zehn Minuten. Die Frage war nie, ob Alice ihr vertraut. Sie war immer, welchen Namen die Tür aufschreibt.

  6. Gelassene Reaktion

    Alice sagt Nein zum Ausweis und Ja zum Botengang. Es kommt besser an, als sie erwartet hat.

  7. Runter zum Empfang

    Sie gehen gemeinsam durch das ganze Stockwerk und nehmen die Treppe. Vier Minuten, größtenteils Treppe, und Zeit für die Frage, wie es mit dem Kunden in Rotterdam läuft.

  8. Ordnungsgemäße Anmeldung

    Am Empfang nennt Hana ihren Namen, der Empfang findet sie auf der Mitarbeiterliste, und ein temporärer Ausweis wird auf ihren eigenen Namen ausgestellt, gültig für den Rest des Tages. Das Ganze dauert weniger lange als das Gespräch oben.

  9. Der Nachmittag, der nicht stattfand

  10. Zurück mit einem eigenen Ausweis

    Hana kommt zehn Minuten später wieder hoch, auf dem Weg zum Serverraum, einen Ausweis an ihrer Jacke befestigt. Auf dem Weg dorthin hält sie kurz an ihrem eigenen Schreibtisch.

Abdeckung der Sicherheits-Frameworks

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 6 Access Control Management
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control