Ausweisweitergabe
Verleihen Sie Ihren Ausweis, und im Türprotokoll stehen trotzdem Sie.
Was ist Ausweisweitergabe?
An access badge is a credential with a name attached, and the reader on the door logs the card rather than the person carrying it. In this exercise a colleague you have worked with for years asks to borrow yours for ten minutes, with a reason that holds up. You practise finding out what your own badge quietly opens, declining without a confrontation, walking her to the desk that issues a pass in her own name, and reporting the gap behind the request.
Was Sie lernen in Ausweisweitergabe
- Einen Mitarbeiterausweis als Token behandeln, das Ihren Namen in ein Protokoll schreibt, nicht als Identitätsnachweis, der beweist, wer Sie sind
- Erkennen, dass ein geliehener Ausweis die Bewegungen einer anderen Person Ihnen zuschreibt, solange der Eintrag aufbewahrt wird
- Die Bitte einer Kollegin oder eines Kollegen um Ihren Ausweis ablehnen, ohne aus einem kleinen Gefallen einen Vorwurf zu machen
- Eine Kollegin oder einen Kollegen ohne Ausweis zu dem temporären Ausweis weiterleiten, der auf den eigenen Namen ausgestellt werden kann
- Eine Mitarbeiterin oder einen Mitarbeiter melden, die oder der den ganzen Tag ohne Ausweisereignis im Gebäude war, weil sonst nichts im System es bemerkt
Ausweisweitergabe — Trainingsschritte
-
Twenty To Five
Es ist Donnerstagnachmittag im dritten Stock von Brackmoor Freight. Die Angebote sind abgezeichnet, die Frachtmanifeste für die Nachtfahrt liegen schon bei der Disposition, und der Stock leert sich langsam. Alices Ausweis liegt dort, wo er immer liegt: mit der Vorderseite nach oben auf dem Schreibtisch neben der Tastatur.
-
Was die Karte ist
Bevor es weitergeht, ein Blick auf die Karte selbst: ein Name, eine Firma und eine Berufsbezeichnung. Was darauf nirgendwo steht, ist der eigentlich wichtige Teil: die Liste der Türen, die sie öffnet.
-
Hana aus Operations
Hana Weiss kommt von der Operations-Seite des Stockwerks herüber. Alice arbeitet seit drei Jahren mit ihr zusammen. Sie ist diejenige, die um sieben Uhr morgens einen Zollstopp klärt, ohne je viel Aufhebens darum zu machen. Sie bleibt neben dem Schreibtisch stehen, die Hände leer und ohne irgendetwas um den Hals.
-
Zehn Minuten
Sie hat ein Problem, und es ist ein echtes.
-
Die ausgestreckte Hand
Jedes Wort davon stimmt. Hana arbeitet wirklich hier, die Dispositionsbox muss wirklich vor dem Nachtlauf neu gestartet werden, und zehn Minuten sind wirklich nur zehn Minuten. Die Frage war nie, ob Alice ihr vertraut. Sie war immer, welchen Namen die Tür aufschreibt.
-
Gelassene Reaktion
Alice sagt Nein zum Ausweis und Ja zum Botengang. Es kommt besser an, als sie erwartet hat.
-
Runter zum Empfang
Sie gehen gemeinsam durch das ganze Stockwerk und nehmen die Treppe. Vier Minuten, größtenteils Treppe, und Zeit für die Frage, wie es mit dem Kunden in Rotterdam läuft.
-
Ordnungsgemäße Anmeldung
Am Empfang nennt Hana ihren Namen, der Empfang findet sie auf der Mitarbeiterliste, und ein temporärer Ausweis wird auf ihren eigenen Namen ausgestellt, gültig für den Rest des Tages. Das Ganze dauert weniger lange als das Gespräch oben.
-
Der Nachmittag, der nicht stattfand
-
Zurück mit einem eigenen Ausweis
Hana kommt zehn Minuten später wieder hoch, auf dem Weg zum Serverraum, einen Ausweis an ihrer Jacke befestigt. Auf dem Weg dorthin hält sie kurz an ihrem eigenen Schreibtisch.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 6 Access Control Management
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control