Ungesperrte Arbeitsplätze
Ein wacher Bildschirm ist eine angemeldete Sitzung mit einem Namen darauf.
Was ist Ungesperrte Arbeitsplätze?
Ein Bildschirm, der wach bleibt, ist kein untätiger Monitor, sondern eine aktive Sitzung, die nie wieder nach dem Passwort fragt. In dieser Übung geht ein Kollege mit angemeldetem Rechner aus dem Raum, während die abendliche Reinigungskraft an seinem Schreibtisch arbeitet, und gemeinsam genutzte Zugangsdaten stehen auf dem Team-Whiteboard, wo der ganze Raum sie lesen kann. Sie üben, den Rechner einer anderen Person zu sperren, die Zugangsdaten zu löschen und die automatische Sperre einzufordern, die auch an den Abenden funktioniert, an denen niemand zuschaut.
Was Sie lernen in Ungesperrte Arbeitsplätze
- Einen ungesperrten Bildschirm als authentifizierte Sitzung lesen, nicht als Monitor, der zufällig eingeschaltet ist
- Den unbeaufsichtigten Arbeitsplatz einer Kollegin oder eines Kollegen sperren und es ihr oder ihm sagen, statt zu entscheiden, dass es nicht die eigene Sache ist
- Die Vertrauenswürdigkeit der anwesenden Person von der Exposition einer offenen Sitzung auf einer leeren Etage trennen
- Gemeinsam genutzte Zugangsdaten, die in einem für alle zugänglichen Raum notiert wurden, als kompromittiert behandeln – also nicht nur löschen, sondern auch ändern
- Eine automatische Bildschirmsperre einfordern als die Maßnahme, die auch dann greift, wenn niemand da ist, der es bemerkt
Ungesperrte Arbeitsplätze — Trainingsschritte
-
Zehn vor sieben
Donnerstagabend bei Orrowdale Studios. Die meisten haben die Etage schon um sechs verlassen, und Alice bringt bei bereits halb ausgeschaltetem Licht die letzten Artworks für Brindlewick zu Ende. Eine E-Mail trifft ein – von Tom Ellerby, dem Art Director, der ihr gegenüber sitzt.
-
Was er anließ
Toms Stuhl steht zurückgeschoben, sein Mantel ist weg, aber sein Monitor ist auf der anderen Seite des Raums immer noch wach. Kein Sperrbildschirm, keine Passwortabfrage, einfach sein Desktop, so wie er ihn verlassen hat. Hinter Alice trägt das Studio-Board noch immer die Aufträge dieser Woche in Marker.
-
Die Etage ist nicht leer
Ein Putzwagen kommt durch die Tür vorne im Studio. Die Reinigungskraft arbeitet sich durch den Raum, leert Papierkörbe und wischt Flächen ab, und hält am Schreibtisch gegenüber von Alice an. Toms Schreibtisch. Mit Toms wachem Bildschirm darauf.
-
Wer sie ist
Bevor irgendetwas anderes passiert, lohnt sich ein Blick auf die Karte an ihrer Schürze, denn sie beantwortet die Frage, die die meisten Leute lieber nicht laut stellen würden.
-
Dienstags und donnerstags
Sie reinigt diese Etage seit dem Frühjahr zweimal die Woche und ist es völlig gewohnt, um sieben noch eine Person am Schreibtisch anzutreffen.
-
Der Bildschirm neben ihr
An Rosa ist nichts bedrohlich, und sie so zu behandeln wäre sowohl unhöflich als auch am Kern der Sache vorbei. Das, was neben ihr auf dem Schreibtisch steht, ist immer noch Toms offene Sitzung, und die wird auch dann noch offen sein, wenn sie nach oben gegangen ist, die Lichter aus sind und die Etage jedem gehört, der einen Schlüssel hat.
-
Zwei Schritte durch die Etage
Rosa sagt natürlich und schiebt den Putzwagen zurück in die Mitte der Etage, damit Alice an den Schreibtisch kommt. Alice sperrt Toms Rechner. Die ganze Sache dauert ungefähr so lange, wie sie zu beschreiben ist, und der Bildschirm wechselt zu seinem Sperrbildschirm. Nichts von ihm geht verloren, und er wird in zehn Minuten wieder davor sitzen.
-
Bis ans andere Ende
Rosa ist mit den Schreibtischen fertig und bewegt sich mit dem Putzwagen durch das Studio, Richtung Glasfront am anderen Ende. Damit steht sie vor dem Board.
-
Das Board lesen
Alice geht seit März zweimal täglich an diesem Board vorbei und hat vor Monaten aufgehört, es zu lesen. Es lohnt sich, es jetzt so zu lesen, wie es jemand tun würde, der es zum ersten Mal sieht: Brindlewick Foods, Verpackung, Artwork-Druck am 2. Dezember. Ein Kundenname und ein Termin, den außerhalb des Studios niemand kennt. Verrow Gardens, Rebranding, Logo-Review am Freitag. Ein zweiter Kunde, und die Tatsache, dass dessen Identität gerade neu gestaltet wird. Die gemeinsamen Zugangsdaten für die Asset-Bibliothek, in Rot, zwischen den beiden.
-
Die Zeile wegwischen
Die Aufträge können stehen bleiben. Die Zeile in der Mitte nicht: Es ist das Passwort, mit dem vier Freelancer und alle in diesem Raum an die Artwork-Bibliothek kommen, in Marker auf Kopfhöhe geschrieben. Rosa steht einen Meter davon entfernt mit einem Tuch und hat selbst gesagt, dass sie das Geschriebene nie berührt.
Abdeckung der Sicherheits-Frameworks
CWE
- CWE-522 Insufficiently Protected Credentials
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 4 Secure Configuration of Enterprise Assets and Software
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security