Ungesperrte Arbeitsplätze

Ungesperrte Arbeitsplätze

Ein wacher Bildschirm ist eine angemeldete Sitzung mit einem Namen darauf.

Was ist Ungesperrte Arbeitsplätze?

Ein Bildschirm, der wach bleibt, ist kein untätiger Monitor, sondern eine aktive Sitzung, die nie wieder nach dem Passwort fragt. In dieser Übung geht ein Kollege mit angemeldetem Rechner aus dem Raum, während die abendliche Reinigungskraft an seinem Schreibtisch arbeitet, und gemeinsam genutzte Zugangsdaten stehen auf dem Team-Whiteboard, wo der ganze Raum sie lesen kann. Sie üben, den Rechner einer anderen Person zu sperren, die Zugangsdaten zu löschen und die automatische Sperre einzufordern, die auch an den Abenden funktioniert, an denen niemand zuschaut.

Was Sie lernen in Ungesperrte Arbeitsplätze

Ungesperrte Arbeitsplätze — Trainingsschritte

  1. Zehn vor sieben

    Donnerstagabend bei Orrowdale Studios. Die meisten haben die Etage schon um sechs verlassen, und Alice bringt bei bereits halb ausgeschaltetem Licht die letzten Artworks für Brindlewick zu Ende. Eine E-Mail trifft ein – von Tom Ellerby, dem Art Director, der ihr gegenüber sitzt.

  2. Was er anließ

    Toms Stuhl steht zurückgeschoben, sein Mantel ist weg, aber sein Monitor ist auf der anderen Seite des Raums immer noch wach. Kein Sperrbildschirm, keine Passwortabfrage, einfach sein Desktop, so wie er ihn verlassen hat. Hinter Alice trägt das Studio-Board noch immer die Aufträge dieser Woche in Marker.

  3. Die Etage ist nicht leer

    Ein Putzwagen kommt durch die Tür vorne im Studio. Die Reinigungskraft arbeitet sich durch den Raum, leert Papierkörbe und wischt Flächen ab, und hält am Schreibtisch gegenüber von Alice an. Toms Schreibtisch. Mit Toms wachem Bildschirm darauf.

  4. Wer sie ist

    Bevor irgendetwas anderes passiert, lohnt sich ein Blick auf die Karte an ihrer Schürze, denn sie beantwortet die Frage, die die meisten Leute lieber nicht laut stellen würden.

  5. Dienstags und donnerstags

    Sie reinigt diese Etage seit dem Frühjahr zweimal die Woche und ist es völlig gewohnt, um sieben noch eine Person am Schreibtisch anzutreffen.

  6. Der Bildschirm neben ihr

    An Rosa ist nichts bedrohlich, und sie so zu behandeln wäre sowohl unhöflich als auch am Kern der Sache vorbei. Das, was neben ihr auf dem Schreibtisch steht, ist immer noch Toms offene Sitzung, und die wird auch dann noch offen sein, wenn sie nach oben gegangen ist, die Lichter aus sind und die Etage jedem gehört, der einen Schlüssel hat.

  7. Zwei Schritte durch die Etage

    Rosa sagt natürlich und schiebt den Putzwagen zurück in die Mitte der Etage, damit Alice an den Schreibtisch kommt. Alice sperrt Toms Rechner. Die ganze Sache dauert ungefähr so lange, wie sie zu beschreiben ist, und der Bildschirm wechselt zu seinem Sperrbildschirm. Nichts von ihm geht verloren, und er wird in zehn Minuten wieder davor sitzen.

  8. Bis ans andere Ende

    Rosa ist mit den Schreibtischen fertig und bewegt sich mit dem Putzwagen durch das Studio, Richtung Glasfront am anderen Ende. Damit steht sie vor dem Board.

  9. Das Board lesen

    Alice geht seit März zweimal täglich an diesem Board vorbei und hat vor Monaten aufgehört, es zu lesen. Es lohnt sich, es jetzt so zu lesen, wie es jemand tun würde, der es zum ersten Mal sieht: Brindlewick Foods, Verpackung, Artwork-Druck am 2. Dezember. Ein Kundenname und ein Termin, den außerhalb des Studios niemand kennt. Verrow Gardens, Rebranding, Logo-Review am Freitag. Ein zweiter Kunde, und die Tatsache, dass dessen Identität gerade neu gestaltet wird. Die gemeinsamen Zugangsdaten für die Asset-Bibliothek, in Rot, zwischen den beiden.

  10. Die Zeile wegwischen

    Die Aufträge können stehen bleiben. Die Zeile in der Mitte nicht: Es ist das Passwort, mit dem vier Freelancer und alle in diesem Raum an die Artwork-Bibliothek kommen, in Marker auf Kopfhöhe geschrieben. Rosa steht einen Meter davon entfernt mit einem Tuch und hat selbst gesagt, dass sie das Geschriebene nie berührt.

Abdeckung der Sicherheits-Frameworks

CWE

  • CWE-522 Insufficiently Protected Credentials

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 4 Secure Configuration of Enterprise Assets and Software
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.PS Platform Security