Prêt de badge

Prêt de badge

Prêtez votre badge, et le journal des portes dira toujours que c'était vous.

Qu'est-ce que Prêt de badge?

Un badge d'accès est un identifiant auquel est attaché un nom, et le lecteur situé à la porte enregistre la carte plutôt que la personne qui la porte. Dans cet exercice, un collègue avec qui vous travaillez depuis des années vous demande d'emprunter le vôtre pour dix minutes, pour une raison qui tient la route. Vous vous entraînez à découvrir ce que votre propre badge ouvre tranquillement, à refuser sans confrontation, à l'accompagner jusqu'au bureau qui délivre un laissez-passer à son propre nom et à signaler l'écart derrière la demande.

Ce que vous apprendrez dans Prêt de badge

Prêt de badge — Étapes de la formation

  1. Vingt à cinq

    Jeudi après-midi, au troisième étage de Brackmoor Freight. Les devis sont validés, les manifestes de la nuit sont déjà au service expédition et le plateau commence à se vider. Le badge d'Alice est à sa place habituelle, face visible sur le bureau, à côté du clavier.

  2. Ce qu'est la carte

    Avant toute chose, regardez l'objet lui-même. Un nom, une entreprise et un intitulé de poste. Ce qui n'y est imprimé nulle part est pourtant l'essentiel : la liste des portes qu'il ouvre.

  3. Hana, des opérations

    Hana Weiss arrive du côté opérations du plateau. Alice travaille avec elle depuis trois ans. C'est elle qui débloque une marchandise retenue en douane à sept heures du matin sans jamais en faire toute une histoire. Elle s'arrête près du bureau, les mains vides et rien autour du cou.

  4. Dix minutes

    Elle a un problème, et un vrai.

  5. Elle tend la main

    Tout ce qu'elle dit est vrai. Hana travaille bien ici, le poste d'expédition doit bien être redémarré avant le traitement de nuit, et dix minutes, ce sont vraiment dix minutes. La question n'a jamais été de savoir si Alice lui fait confiance. C'est de savoir quel nom la porte va inscrire.

  6. Elle le prend bien

    Alice refuse le badge mais accepte de l'aider. Hana le prend mieux que prévu.

  7. Direction l'accueil

    Elles traversent tout le plateau et prennent l'escalier. Quatre minutes, surtout des marches, et l'occasion de demander comment se passe le compte de Rotterdam.

  8. Enregistrée en bonne et due forme

    À l'accueil, Hana donne son nom, l'hôtesse la trouve dans la liste du personnel et imprime un badge temporaire rattaché à son propre dossier, valable jusqu'à la fin de la journée. Le tout prend moins de temps que la conversation à l'étage.

  9. L'après-midi qui n'a pas eu lieu

  10. De retour avec le sien

    Hana remonte dix minutes plus tard, en route vers la salle des serveurs, un badge accroché à sa veste. Elle s'arrête à son bureau en passant.

Couverture des référentiels de sécurité

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 6 Access Control Management
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control