Bases du bureau propre

Qu'est-ce que Bases du bureau propre?

Un mot de passe écrit à côté d'un clavier ne nécessite ni phishing ni malware. Toute personne autorisée à entrer dans le bâtiment peut le lire et se connecter en votre nom. Dans cet exercice, vous quittez votre bureau pour la nuit avec l'écran déverrouillé et vos notes là où elles sont, vous observez ce qu'une personne munie d'un vrai badge en fait, puis vous en suivez la trace dans le journal du portail. Vous vérifiez chaque note sur ce bureau, détruisez celles qui donnent un accès, changez ce qui a été lu et verrouillez l'écran avant de repartir.

Ce que vous apprendrez dans Bases du bureau propre

• Reconnaître qu'un mot de passe écrit, un code de porte ou un numéro de compte client sur un bureau ouvert est lisible par toutes les personnes autorisées à entrer dans le bâtiment.
• Jugez chaque objet sur un bureau en fonction de ce qu'il donnerait à un étranger, plutôt que de considérer une politique de propreté du bureau comme une règle d'ordre.
• Détruisez les notes qui donnent accès et laissez celles qui ne contiennent rien, de sorte que la règle soit celle que les gens suivent réellement.
• Verrouillez le poste de travail à chaque fois que vous le quittez, aussi court que soit le trajet et aussi familier que soit le sol
• Traitez tout ce qui a été lisible comme compromis : changez le mot de passe, modifiez le code partagé et informez le propriétaire des données.

Bases du bureau propre — Étapes de la formation

1. Un appel sur le calendrier

   Mardi, 16h20. Vous êtes à votre bureau au deuxième étage. Devan d'Ardwell IT a réservé un court appel pour vérifier votre accès au portail client de Latchford avant l'examen de demain. Un bloc adhésif vierge se trouve à côté de votre clavier, comme c'est toujours le cas.

2. Ouvrez l'application de réunion

   L’appel est une visioconférence. Vous l'ouvrez sur votre moniteur.

3. Rejoignez la revue

   Devan attend déjà.

4. Devan lit le mot de passe

   Devan confirme que votre accès au portail Latchford est en direct et vous lit le mot de passe afin que vous puissiez le vérifier par rapport à votre gestionnaire de mots de passe.

5. Notez-le

   Vous faites ce que vous faites toujours lors d'un appel : vous l'écrivez sur le pavé à côté de votre clavier pour l'avoir à portée de main.

6. Était-ce nécessaire ?

7. L'appel se termine

   Devan raccroche. La journée touche presque à sa fin. Vous partez vers la salle Birch pour tout préparer pour demain, et de là vous rentrez chez vous. L'écran reste déverrouillé, et la note reste près du clavier.

8. Après les heures de bureau

   19h48. Vous avez badgé en sortant il y a une heure et demie. L'étage est vide, votre écran est toujours allumé, et quelqu'un se dirige vers votre bureau. Vous n'étiez pas là pour le voir. Regardez quand même.

9. La note près du clavier

   19h50. Elle ne déplace rien et n'ouvre aucun tiroir. Elle n'en a pas besoin. La note est bien en vue à côté de votre clavier, alors elle la prend en photo.

10. Un vrai badge

    Personne ne l'aurait arrêtée. Elle travaille pour la société de nettoyage de l'immeuble, et son badge est authentique : il ouvre cet étage tous les soirs de semaine.