Sensibilisierung für Joiner-Mover-Leaver

Was ist Sensibilisierung für Joiner-Mover-Leaver?

Beim Offboarding wird meist erfasst, was Mitarbeiter zurückgeben: den Laptop, den Ausweis, die Personalakte. Das Konto hat nichts, was zurückgegeben werden könnte, und deshalb ist es der Schritt, der übersehen wird. Sie spielen einen Angreifer, der sich mit einem Passwort aus einer unabhängigen Datenpanne beim noch aktiven Konto eines ausgeschiedenen Mitarbeiters anmeldet und den Gewerbeversicherungsbestand exportiert. Anschließend finden Sie als Analyst, der für Zugriffsüberprüfungen zuständig ist, das Konto im Verzeichnis, deaktivieren es, sehen zu, wie der nächste Export fehlschlägt, und melden, warum es offen blieb.

Was Sie lernen in Sensibilisierung für Joiner-Mover-Leaver

• Erklären, warum das aktiv gebliebene Konto eines ausgeschiedenen Mitarbeiters ein wiederverwendetes, geleaktes Passwort in einen funktionierenden Zugang verwandelt
• Ein verwaistes Konto in einem Verzeichnis anhand von Beschäftigungsstatus, Kontostatus und letzter Anmeldung erkennen
• Das Konto eines ausgeschiedenen Mitarbeiters deaktivieren und seine Sitzungen widerrufen und anschließend bestätigen, dass die Zugangsdaten nichts mehr öffnen
• Erklären, warum eine Offboarding-Checkliste, die Geräte erfasst, vollständig wirken kann, obwohl der Zugriff noch aktiv ist
• Die Grundursache melden und Kontrollen vorschlagen, etwa die Deaktivierung an das Ticket zum Ausscheiden zu koppeln und aktive Konten monatlich zu überprüfen

Sensibilisierung für Joiner-Mover-Leaver — Trainingsschritte

1. Eine Liste, die ihm jemand verkauft hat

   Bob kauft Zugangsdaten-Dumps. Dieser stammt aus einer Datenpanne bei einem Hobbyforum im vergangenen November und hat nichts mit Crestfield zu tun. Er hat daraus die wenigen Personen herausgefiltert, die sich dort mit ihrer geschäftlichen E-Mail-Adresse registriert haben.

2. Ein Konto, das nicht mehr aktiv sein dürfte

   Fünf Crestfield-Adressen, fünf Passwörter, alles im Klartext, weil das Forum sie so gespeichert hat. Einer der fünf gehört jemandem, der das Unternehmen im März verlassen hat.

3. Die Tür ausprobieren

   Bob öffnet den Underwriting-Arbeitsbereich. Er greift ihn nicht technisch an. Er meldet sich einfach an.

4. Es öffnet sich

   Das Passwort, das Marcus in einem Hobbyforum verwendet hat, ist das Passwort, das er auch bei Crestfield verwendet hat. Das Konto, zu dem es gehört, wurde nie deaktiviert. Es wird keine Warnung ausgelöst, da nichts Ungewöhnliches passiert ist: Ein gültiger Benutzer hat sich mit einem gültigen Passwort angemeldet.

5. Den Versicherungsbestand kopieren

   Marcus arbeitete im Underwriting, sodass sein Konto weiterhin Zugriff auf den Gewerbeversicherungsbestand hat: Versicherungsnehmer, Prämien, Versicherungssummen, Schadenhistorie.

6. Viertausend Policen

   Der Export erfolgt unter Marcus’ Namen. Laut allen Protokollen von Crestfield geht Marcus seiner Arbeit nach. Bob lässt den Tab offen und kommt eine Weile nicht zurück.

7. Wo lag der Fehler?

8. Eine Frage vom Sicherheitsteam

   Daten aus dem Underwriting-Bestand sind in den Verlängerungsangeboten eines Wettbewerbers aufgetaucht. Das Sicherheitsteam hat den Export zurückverfolgt und möchte wissen, über welches Konto er ausgeführt wurde.

9. Drei Dinge sind passiert, eines nicht

   Alles Sichtbare wurde erledigt. Der Laptop, der Ausweis und die Personalakte wurden alle in derselben Woche bearbeitet. Übersehen wurde ausgerechnet der einzige Schritt, der keinen physischen Gegenstand betrifft.

10. Das Verzeichnis öffnen

    Alice öffnet das IAM-Portal über den Link in der Sicherheits-E-Mail.