Discipline de chiffrement et de verrouillage

Qu'est-ce que Discipline de chiffrement et de verrouillage?

Le chiffrement complet du disque rend un ordinateur volé illisible. Le verrouillage de l'écran le protège lorsque vous êtes loin de votre bureau. Cet exercice commence avec des portefeuilles clients laissés ouverts pendant que vous récupérez un fichier, et un visiteur équipé d'un téléphone qui a besoin de moins de deux minutes pour les photographier. Une semaine plus tard, vos clients reçoivent des e-mails de phishing créés à partir de ces données. Vous vérifierez le cryptage dans Paramètres, pratiquerez le verrouillage Windows+L jusqu'à ce qu'il soit automatique et verrouillerez l'écran sans surveillance d'un collègue avec une note privée amicale.

Ce que vous apprendrez dans Discipline de chiffrement et de verrouillage

• Vérifiez que le chiffrement complet du disque (BitLocker ou FileVault) est activé sur vos appareils professionnels et comprenez contre quoi il protège
• Verrouillez votre poste de travail avec Windows+L à chaque fois que vous vous éloignez, même pour un instant
• Reconnaissez la rapidité avec laquelle un visiteur ou un ingénieur social peut photographier un écran déverrouillé et sans surveillance
• Répondez au poste de travail déverrouillé d'un collègue en le verrouillant et en envoyant un rappel privé et non conflictuel
• Comprendre pourquoi le cryptage et le verrouillage de l'écran remplissent des fonctions de sécurité différentes mais complémentaires, et pourquoi les deux sont nécessaires

Discipline de chiffrement et de verrouillage — Étapes de la formation

1. Une matinée bien remplie chez Cascade Financial

   Le jeudi matin est chargé : vous examinez trois portefeuilles clients avant les réunions d'examen trimestrielles de cet après-midi.

2. Examen des portefeuilles clients

   Alice ouvre le portail client interne pour examiner les comptes Henderson, Park et Okafor. Elle se connecte et affiche le tableau de bord du portefeuille.

3. Un appel téléphonique urgent

   Le téléphone d'Alice sonne. C'est David Chen de Vennacott Capital, qui gère le compte Henderson. Il a besoin de toute urgence du résumé des performances du troisième trimestre pour une réunion du conseil d’administration qui a été avancée à cet après-midi. Le dossier physique est dans la salle des archives au bout du couloir.

4. Se précipiter vers la salle des archives

   David a besoin de ce fichier MAINTENANT. Alice saute de son bureau et saisit son badge. Dans sa précipitation, elle oublie complètement de verrouiller son poste de travail. Les données du portefeuille client (comptes Henderson, Park et Okafor) restent entièrement visibles à l'écran. Trois portefeuilles clients. Grande ouverte. Quiconque passe par là peut tout voir.

5. Quelqu'un s'arrête à votre bureau

   Alice est au bout du couloir, dans la salle des archives. Un visiteur arrive seul à l'étage, s'arrête derrière sa chaise vide et lève son téléphone vers son écran. Henderson, Park et Okafor y sont toujours affichés. Personne à l'étage ne lui demande qui il vient voir.

6. Parti avant son retour

   Il baisse son téléphone, se retourne et repart vers les ascenseurs. Le badge indique qu'il doit être accompagné, mais personne n'était avec lui. Toute la visite a duré moins de deux minutes.

7. De retour à votre bureau

   Alice revient avec le dossier Henderson. Son écran est exactement tel qu'elle l'a laissé, les portefeuilles toujours ouverts. Rien n'indique que quelqu'un s'est tenu derrière sa chaise, alors elle n'y pense pas davantage. Elle envoie à David les informations dont il a besoin et poursuit sa journée.

8. Une semaine normale passe

   Une semaine plus tard. Alice commence son lundi matin lorsqu'un email de la Sécurité Informatique l'arrête.

9. Le rapport d'incident

   L'e-mail est dévastateur. Trois des clients d'Alice — Henderson, Park et Okafor — ont déclaré avoir reçu des e-mails de phishing ciblés contenant les détails exacts de leur portefeuille. L'exposition des données a été attribuée au poste de travail d'Alice.

10. Que s'est-il passé pendant votre absence

    Le rapport d'incident reconstitue les 5 minutes d'absence d'Alice à partir des images des caméras de sécurité et du journal des badges. Il correspond à ce que vous avez vu depuis la salle : le visiteur au badge V-847, debout derrière sa chaise, téléphone levé vers son écran.