Clean-Desk-Grundlagen

Was ist Clean-Desk-Grundlagen?

Ein neben einer Tastatur notiertes Passwort erfordert kein Phishing und keine Malware. Jeder, der das Gebäude betreten darf, kann es lesen und sich als Sie anmelden. Bei dieser Übung verlassen Sie Ihren Schreibtisch für die Nacht mit entsperrtem Bildschirm und Ihren Notizen, wo sie sich befinden, beobachten, was jemand mit einem echten Ausweis damit macht, und verfolgen es dann im Portalprotokoll nach. Sie überprüfen jede Notiz auf diesem Schreibtisch, vernichten diejenigen, die Zugriff gewähren, rotieren das Gelesene und sperren den Bildschirm, bevor Sie wieder gehen.

Was Sie lernen in Clean-Desk-Grundlagen

• Beachten Sie, dass ein geschriebenes Passwort, ein Türcode oder eine Kundenkontonummer auf einem offenen Schreibtisch für jeden lesbar ist, der das Gebäude betreten darf
• Beurteilen Sie jeden Gegenstand auf einem Schreibtisch danach, was er einem Fremden geben würde, anstatt eine Clean-Desk-Richtlinie als Ordnungsregel zu betrachten
• Vernichten Sie die Notizen, die Zugang ermöglichen, und lassen Sie diejenigen liegen, die nichts preisgeben, damit es eine Regel ist, die auch tatsächlich befolgt wird
• Sperren Sie den Bildschirm jedes Mal, wenn Sie den Arbeitsplatz verlassen, egal, wie kurz der Weg ist und wie vertraut Ihnen die Etage auch sein mag
• Behandeln Sie alles, was lesbar war, als kompromittiert: Rotieren Sie das Passwort, ändern Sie den gemeinsamen Code und informieren Sie den Eigentümer der Daten

Clean-Desk-Grundlagen — Trainingsschritte

1. Ein Anruf im Kalender

   Dienstag, 16:20. Sie sitzen an Ihrem Schreibtisch im zweiten Stock. Devan in Ardwell IT hat einen kurzen Anruf gebucht, um Ihren Zugang zum Latchford-Kundenportal vor der morgigen Überprüfung zu überprüfen. Ein leerer Haftnotizblock befindet sich neben Ihrer Tastatur, wo er immer zu finden ist.

2. Die Meeting-App öffnen

   Bei dem Anruf handelt es sich um ein Videotreffen. Sie öffnen es auf Ihrem Monitor.

3. An der Überprüfung teilnehmen

   Devan wartet bereits.

4. Devan liest das Passwort vor

   Devan bestätigt, dass Ihr Latchford-Portalzugang aktiv ist, und liest Ihnen das Passwort vor, damit Sie es mit Ihrem Passwort-Manager vergleichen können.

5. Es aufschreiben

   Sie tun das, was Sie bei einem Anruf immer tun: Sie schreiben es auf den Block neben Ihrer Tastatur, damit Sie es immer zur Hand haben.

6. War das nötig?

7. Der Anruf endet

   Devan verabschiedet sich. Es ist fast das Ende des Tages. Sie gehen in den Birch-Raum, um sich für morgen vorzubereiten, und von dort aus gehen Sie nach Hause. Der Bildschirm bleibt entsperrt und die Notiz bleibt neben der Tastatur.

8. Nach Feierabend

   19:48. Sie haben vor eineinhalb Stunden ausgecheckt. Die Etage ist leer, Ihr Monitor ist noch an, und jemand geht auf Ihren Schreibtisch zu. Sie waren nicht mehr da und haben nichts davon mitbekommen. Sehen Sie trotzdem zu.

9. Die Notiz neben der Tastatur

   19:50. Sie räumt nichts beiseite und öffnet keine Schublade. Das braucht sie auch nicht. Die Notiz liegt gut sichtbar neben Ihrer Tastatur, also macht sie ein Foto davon.

10. Ein echter Ausweis

    Niemand hätte sie aufgehalten. Sie arbeitet für die Reinigungsfirma des Gebäudes, und ihr Ausweis ist echt: Er öffnet ihr diese Etage jeden Abend von Montag bis Freitag.