Fuite de données

Qu'est-ce que Fuite de données?

La plupart des fuites de données commencent par une habitude ordinaire et non par une attaque. Dans cet exercice, un mot de passe écrit sur le tableau blanc derrière votre bureau reste filmé pendant toute la durée d'un appel vidéo avec un client potentiel, et l'un des participants n'est pas celui qu'il prétend être. Le lendemain, le contrat est attribué à un concurrent et la base de données clients est mise en vente. Vous effacez le tableau blanc, signalez votre part honnêtement et passez en revue les règles qui l'auraient empêché.

Ce que vous apprendrez dans Fuite de données

• Reconnaissez comment les informations d'identification écrites sur les tableaux blancs, les notes ou les écrans peuvent être divulguées lors des appels vidéo et des visiteurs.
• Vérifiez l'arrière-plan de votre caméra ou floutez-le avant de rejoindre un appel vidéo
• Vérifiez les participants à la réunion et traitez les questions inhabituellement spécifiques sur les systèmes internes comme un signe d'avertissement.
• Signalez une exposition de données immédiatement et honnêtement, même si vous en êtes la cause
• Utilisez un gestionnaire de mots de passe au lieu d'écrire les mots de passe

Fuite de données — Étapes de la formation

1. Présentation

   Aujourd'hui, vous découvrirez les risques de fuite de données et la manière dont des informations sensibles peuvent être accidentellement exposées lors des activités professionnelles quotidiennes.

2. Préparation de la réunion client

   Alice se prépare pour un appel client important concernant le nouveau produit logiciel de Tolvanne Freight. Elle doit accéder à la base de données clients à l'aide des informations d'identification de son compte. Pendant qu'elle se prépare, Alice note le mot de passe de son compte sur le tableau blanc car il a été mis à jour récemment et elle n'est pas encore habituée à son nouveau mot de passe. Le mot de passe est désormais clairement visible sur le tableau blanc derrière son bureau, mais Alice n'en est pas consciente.

3. Accéder à la base de données clients

   Alice doit accéder à la base de données clients de l'entreprise pour préparer la présentation. Elle utilise le navigateur Web pour ouvrir le portail de base de données client interne de Tolvanne Freight et se connecte à son compte à l'aide du mot de passe qu'elle a écrit sur le tableau blanc. Cette base de données contient des informations sensibles sur les clients qui seront référencées lors de la prochaine réunion.

4. Réception d'une invitation à une réunion

   Alice reçoit une notification de réunion pour la présentation client avec Brisvane Solutions, un client potentiel. Elle s'est préparée toute la matinée et a hâte de faire bonne impression.

5. Rejoindre l'appel vidéo

   Alice rejoint la visioconférence avec Brisvane Solutions. Elle se positionne à son bureau, sans se rendre compte que le tableau blanc avec son mot de passe est bien visible derrière elle. La réunion commence et tout semble se dérouler sans problème.

6. Conclusion réussie de la réunion

   The meeting concludes with what appears to be positive results. One of the participants, Bob Stevens, asks unusually specific questions about Tolvanne Freight's architecture and security stack. Alice finds the questions slightly unusual but answers them. Overall, she believes the meeting went well.

7. L'espionnage d'entreprise de Bob

   Ce qu'Alice ne sait pas, c'est que Bob Stevens n'a jamais travaillé pour Brisvane Solutions : c'est un espion d'entreprise travaillant pour CompetitorCorp. Pendant l'appel vidéo, Bob a remarqué le mot de passe d'Alice sur le tableau blanc derrière elle. Il l'utilise désormais pour accéder à la base de données clients de Tolvanne Freight et télécharge tout.

8. Perte de contrat dévastatrice

   Le lendemain, Alice reçoit un e-mail choquant de Brisvane Solutions l'informant qu'ils ont plutôt attribué leur contrat à CompetitorCorp. Le concurrent proposait d'une manière ou d'une autre des conditions et des prix qui correspondaient exactement aux exigences spécifiques de Brisvane.

9. Découverte des failles de sécurité

   Later that day, Alice receives an urgent email from Tolvanne Freight's CEO: the IT security team has found the company's client data circulating on dark web marketplaces.

10. Réalisation dévastatrice

    Alice se retourne brusquement et regarde son tableau blanc, réalisant avec horreur qu'elle est à l'origine de la faille de sécurité. Son mot de passe était visible derrière elle pendant tout l'appel vidéo, permettant à Bob d'accéder à la base de données clients en utilisant ses informations d'identification.