Sichere Dokumentenentsorgung

Sichere Dokumentenentsorgung

Ein Papierkorb zerstört kein Papier. Er gibt es an die nächste Person weiter.

Was ist Sichere Dokumentenentsorgung?

Eine vertrauliche Seite, die in einem Papierkorb im Büro landet, ist nicht entsorgt. Sie bleibt lesbar, bis jemand den Papierkorb in einen Abfallcontainer leert, in den jede Person greifen kann. In dieser Übung drucken Sie ein vertrauliches HR-Dokument für eine Besprechung, werfen es nach deren Verschiebung in den Papierkorb und sehen am nächsten Morgen ein Foto davon in einem anonymen Forum. Anschließend geben Sie dem Sicherheitsteam eine ehrliche Schilderung und üben die Entsorgung, die Papier zerstört: den Aktenvernichter – für eigene Ausdrucke und für den, den ein Kollege im Papierkorb hinterlassen hat.

Was Sie lernen in Sichere Dokumentenentsorgung

Sichere Dokumentenentsorgung — Trainingsschritte

  1. Die Unterlagen für die Konsultation

    Dienstag, 13:15 Uhr. Ingrid Falk, die HR-Leiterin, hat um 14:00 Uhr die Konsultation zur Umstrukturierung am Standort Foundry Street. Die Rechtsabteilung will in diesem Raum nichts auf einem Bildschirm sehen; deshalb braucht sie die Unterlagen auf Papier.

  2. Unterlagen öffnen

    Die Unterlagen liegen im People Hub, dem HR-System. Ingrids E-Mail verlinkt direkt darauf.

  3. Einen Ausdruck drucken

    Dokument HR-RS-0926, Rev 1. Acht Namen auf Seite eins, drei weitere auf der Rückseite, jeweils mit einer aktuellen Rolle, einem vorgeschlagenen Enddatum und einer Abfindungsschätzung. Der rote Streifen oben zeigt an, wer es lesen darf.

  4. Ausdruck am Drucker abholen

    Der gemeinsam genutzte Drucker ist nur wenige Schritte von Ihrem Schreibtisch entfernt. Die Seite kommt mit der Vorderseite nach oben in die Ausgabe, und Sie lesen dort: Ines Marlow, Ravi Salter, Petra Vandermeer und weitere Namen auf der Liste.

  5. Die Konsultation wird verschoben

    13:40 Uhr. Eine SMS von Ingrid trifft ein, während Sie mit dem Ausdruck wieder an Ihrem Schreibtisch sitzen.

  6. Nicht mehr benötigt

    Der Ausdruck ist jetzt veraltet, und eine korrigierte Fassung ist unterwegs. Direkt unter dem Drucker steht der Papierkorb. Sie tun mit dem Papier, das Sie nicht mehr brauchen, was die meisten auf dieser Etage tun. Die Seite landet unzerkleinert und mit der Vorderseite nach oben im Papierkorb, genau wie sie aus dem Drucker kam.

  7. The evening round

    Tuesday, 19:00. You went home at half past five. Floor 2 is empty except for the evening cleaner from Merrowgate Cleaning, the contractor that empties every bin on the floor each night. Her trolley is heading for the printer corner.

  8. Into the trolley

    She empties this bin the way she empties every bin on the floor: straight into the bag on her trolley, without a glance at what is in it. Your page goes in whole, face up, on top. Your restructuring brief now travels with whoever pushes that trolley. She turns round from it, and her badge says who that is.

  9. Out to the gate

    She wheels the trolley out. Every bag from Floor 2 goes the same way each night: down to the general-waste skip by the Foundry Street gate, which stands on the street side and is not locked.

  10. Ein Anruf aus der Kommunikationsabteilung

    Mittwoch, 08:10 Uhr. Ihr Telefon klingelt, bevor Sie Ihren Posteingang geöffnet haben. Es ist Dana Whitlock, Leiterin der Kommunikationsabteilung, und sie beginnt ohne Smalltalk.

Abdeckung der Sicherheits-Frameworks

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security