Responsabilités des employés en matière de sécurité

Qu'est-ce que Responsabilités des employés en matière de sécurité?

Un appelant prétendant être un médecin arrive au bureau de gestion des patients avec un patient mourant et un compte verrouillé. Il présente les premiers chiffres d'un identifiant d'employé comme preuve, puis conduit l'agent vers un portail similaire pour autoriser la réinitialisation du mot de passe. Trois heures plus tard, des milliers de dossiers de patients ont disparu. Vous tracerez la chaîne d’attaque, identifierez le moment où elle aurait pu être arrêtée, réinitialiserez le mot de passe, vous inscrirez à l’authentification multifacteur et déposerez le rapport. L'identification de l'appelant et un numéro d'identification partiel ne constituent pas une vérification d'identité.

Ce que vous apprendrez dans Responsabilités des employés en matière de sécurité

• Vérifier l'identité d'un appelant inattendu à l'aide d'un numéro issu de l'annuaire interne plutôt que de tout détail fourni par l'appelant
• Reconnaître l'urgence, l'autorité revendiquée et l'appel à la compassion comme le schéma de pression qui précède une demande d'identifiants
• Repérer un domaine de portail sosie avant de saisir des identifiants, et traiter comme hostile toute réinitialisation de mot de passe suscitée par un appel entrant
• Contenir une compromission d'identifiants avérée en changeant immédiatement le mot de passe et en activant l'authentification multifacteur par application
• Déposer un rapport d'incident consignant les affirmations de l'appelant, le domaine usurpé et les dossiers exposés afin que l'équipe de sécurité puisse agir

Responsabilités des employés en matière de sécurité — Étapes de la formation

1. Un lundi normal chez Meridian Healthcare

   C'est un lundi matin normal. Vous venez de vous installer avec votre café et de vous connecter au portail de gestion des patients.

2. Un appel téléphonique urgent

   Alice's phone rings. The caller ID shows 'Dr. Rajan Mehta - Cardiology.' The man on the line sounds urgent, almost panicked, and needs help getting into patient records.

3. L'astuce de vérification

   The caller offers to 'verify' his identity. He gives Alice the first few digits of his employee ID and asks her to look up and read back the rest. It feels like proof, but he just tricked Alice into completing his identity for him.

4. Dirigé vers « l'outil de réinitialisation rapide »

   Now that Alice believes the caller is legitimate, he sends her to an 'IT quick-reset tool' and asks her to authorize the reset with her own credentials.

5. Saisie des informations d'identification sur la page de phishing

   Alice opens the URL the caller provided. The page looks like a Meridian Healthcare IT tool, but the domain is meridianhc-portal.net, not the real meridianhc.com. She doesn't notice the difference in her rush to help the 'dying patient.'

6. "Traitement" de l'autorisation

   The page shows a 'Processing Authorization' message and says Alice will receive a confirmation email within 24 hours. It looks routine, but her credentials have just been captured by the attacker.

7. Conséquences révélées

   Three hours later, an urgent email arrives from the CISO. Unauthorized access has been detected on the patient management system. 2,300 patient records, with names, Social Security numbers, insurance data and medical histories, have been exported to an external server. The credentials used: Alice's.

8. L'enquête sur les violations

   L'estomac d'Alice se serre. Elle clique sur le lien vers le tableau de bord d’enquête sur les violations et se connecte pour voir l’étendue complète des dommages.

9. Comprendre la chaîne d'attaque

   Le tableau de bord des violations révèle la chaîne complète de l’attaque. Chaque étape est décrite : l'identification de l'appelant usurpée, la fausse astuce de vérification, l'URL de phishing sur un domaine externe et la capture des informations d'identification.

10. Qu'aurait dû faire Alice ?