Lücken bei der Besucheranmeldung
Niemand hat ihn angemeldet, aber er hat einen Zehn-Uhr-Termin.
Was ist Lücken bei der Besucheranmeldung?
Ein Besucherregister ist die Aufzeichnung des Gebäudes darüber, wer sich im Haus befand und wer dafür bürgte, und bei einem nicht gebuchten Anrufer an der Tür entscheidet sich, ob dieser Eintrag entsteht oder eben leise ausbleibt. In dieser Übung übernehmen Sie für eine halbe Stunde den Empfang und beantworten die Gegensprechanlage selbst. Sie üben, das Register zu lesen, bevor die Tür aufgeht, die Geschichte eines Anrufers beim genannten Gastgeber statt beim Anrufer selbst zu bestätigen, ihn einzutragen, den Ausweis zu drucken und ihn zu begleiten, statt nur auf den Aufzug zu zeigen.
Was Sie lernen in Lücken bei der Besucheranmeldung
- Das Besucherregister lesen, bevor Sie eine Tür öffnen, damit die eigene Aussage eines Anrufers nicht der einzige Beweis ist, den Sie haben
- Einen nicht gebuchten Besucher beim genannten Gastgeber bestätigen statt beim Besucher, der ihn genannt hat
- Den Registereintrag anlegen, bevor die Tür aufgeht, damit die Aufzeichnung festhält, wer für den Besucher bürgte
- Den Ausweis ausstellen und die Zeile Begleitung erforderlich als Anweisung behandeln, nicht als Dekoration
- Einen Beinahe-Vorfall melden, damit Gastgeber, die eine Kalendereinladung für eine Buchung halten, es vor dem nächsten Besuch erfahren
Lücken bei der Besucheranmeldung — Trainingsschritte
-
Den Empfang übernehmen
Es ist Dienstagvormittag in Gebäude A bei Marrowfield Logistics. Alice übernimmt für eine halbe Stunde den Empfang, während das Empfangsteam oben die wöchentliche Übergabe macht. Die Nachricht geht jedes Mal durch die Etage, wenn der Empfang unbesetzt bleibt.
-
Die Klingel
Um 10:08 Uhr klingelt die Gegensprechanlage neben dem Empfang. Die Kamera an der Straßentür zeigt einen Mann im Sakko, der frontal in die Linse blickt und wartet. Er trägt keinen Ausweis, und sonst ist niemand am Empfang, der sich darum kümmern könnte.
-
An der Tür antworten
He is not hiding from the camera and he is not in a hurry. He looks like every consultant who has ever turned up a few minutes late.
-
Ein Zehn-Uhr-Termin
Er nennt seinen Namen, ohne dass man ihn danach fragt.
-
Das heutige Register
Bevor die Tür aufgeht, lohnt sich ein Blick auf eine Sache am Empfang: das Register, das das Empfangsteam in Foyerline führt. Darin steht jeder, den ein Gastgeber für heute angemeldet hat.
-
Was sagen Sie?
Er ist höflich, er ist früh dran, und er hat eine Terminzeit. Er steht aber nicht im Register, und die Person, die das normalerweise klärt, ist oben in der Übergabe. Die Frage ist nicht, ob man ihm glaubt. Die Frage ist, ob irgendetwas außer seinem eigenen Wort bestätigt, dass er erwartet wird.
-
Er nennt ihren Namen
Ein echter Besucher weiß genau, zu wem er will, und antwortet, ohne nachzudenken.
-
Sarah fragen
Ein Name ist noch keine Prüfung. Jeder, der die Firmenwebsite gelesen hat, kann jemanden im Marketing beim Namen nennen. Die eigentliche Prüfung besteht darin, sie zu fragen.
-
Ihre Frage an sie
Zwei Zeilen in einer Direktnachricht, und zusammen tragen sie die gesamte Prüfung.
-
Sie erwartet ihn
Sarah antwortet, bevor er zu Ende gewartet hat.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind