Unbegleitete Besucher
Ein Ausweis verschafft Zutritt. Ein Gastgeber behält den Überblick.
Was ist Unbegleitete Besucher?
Ein Besucherausweis hält fest, dass sich jemand am Empfang angemeldet hat. Die Begleitung ist es, die im Blick behält, wohin die Person als Nächstes geht – und genau dieser Teil fällt still und leise weg. Sie beobachten, wie ein einzelner Gast zum Drucker gelotst wird und mit einem vertraulichen Ausdruck das Gebäude verlässt, und erleben dieselbe Situation dann selbst: den Ausweis lesen, die klärende Frage stellen, die Besucherin zurückbringen und die gescheiterte Übergabe melden.
Was Sie lernen in Unbegleitete Besucher
- Erkennen, dass ein Besucherausweis mit der Aufschrift „Begleitung erforderlich“ eine Vereinbarung am Empfang beschreibt, nicht die aktuelle Situation der Besucherin
- Den Moment erkennen, in dem sich ein Gast von seinem Gastgeber gelöst hat, selbst wenn Ausweis, Geschichte und Besuchsgrund allesamt stimmig sind
- Den Zweck eines Besuchs klären, indem gefragt wird, wen die Person besuchen will, statt wonach sie sucht
- Eine unbegleitete Besucherin zum Empfang zurückbringen, statt sie weiter durch das Gebäude zu verweisen
- Eine gescheiterte Begleitung melden, damit die Übergabe am Empfang für jeden nachfolgenden Besucher korrigiert wird
Unbegleitete Besucher — Trainingsschritte
-
Vor zwei Wochen
Vor zwei Wochen, in der dritten Etage von Kestrel & Vane Publishing. Alice korrigiert Fahnenabzüge, während neben der Tastatur eine Tasse Tee kalt wird. Eine E-Mail vom Empfang trifft ein, wie sie immer verschickt wird, wenn sich externe Personen im Gebäude aufhalten.
-
Eine Besucherin, allein
Um zwanzig nach zehn betritt eine Frau die dritte Etage. Besucherausweis an der Brust, ein Klemmbrett unter dem Arm, und niemand geht neben ihr. Sie bleibt mitten im Raum stehen und blickt zu Alice hinüber.
-
Ihre Frage
Sie wartet, bis Alice aufblickt, und stellt dann die einzige Frage, die sie stellen wollte.
-
Was Alice sagte
Vor zwei Wochen beantwortete Alice die gestellte Frage und wandte sich wieder ihren Korrekturfahnen zu.
-
Am Drucker
Sie geht zum gemeinsam genutzten Drucker an der Wand. Niemand begleitet sie. Im Ablagefach darunter liegt noch der nicht abgeholte Druckauftrag von heute Morgen: die Gehaltsübersicht der Partner, um 09:41 gedruckt und nie abgeholt.
-
Das Ablagefach
Sie druckt nichts. Sie liest das oberste Blatt im Ablagefach, dreht es um, und es wandert zusammen mit dem Klemmbrett unter ihren Arm.
-
Verschwunden
Sie bedankt sich bei niemand Bestimmtem und verlässt das Gebäude über die Treppe, im selben gemächlichen Tempo, mit dem sie gekommen ist.
-
Eine Woche später
Eine Woche vergeht. Dann schickt die Personalabteilung eine Nachricht an die gesamte dritte Etage.
-
Prüfer heute vor Ort
Brightwater ist zurück, um die Prüfung abzuschließen, und vom Empfang geht wortgleich dieselbe Mitteilung herum. Alice korrigiert Fahnenabzüge, während neben der Tastatur eine Tasse Tee kalt wird.
-
Jemand auf der Etage
Um zwanzig nach zehn betritt eine Frau die dritte Etage. Besucherausweis an der Brust, ein Klemmbrett unter dem Arm, und niemand geht neben ihr. Sie bleibt mitten im Raum stehen. Die dritte Etage steht nicht auf dem Zeitplan, den Ivy verschickt hat. Der Ausschuss hat die Gehaltsübersicht heute Morgen erneut gedruckt, und sie liegt im Ablagefach an der Wand.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind