Talonnage à l'interphone

Talonnage à l'interphone

Un coursier à la porte n'est pas une pièce d'identité.

Qu'est-ce que Talonnage à l'interphone?

Une entrée verrouillée ne tient que si la personne qui répond à l'interphone vérifie vraiment. Vous voyez une ouverture non vérifiée se dérouler du début à la fin, puis vous prenez l'appel : vous interrogez un visiteur incapable de dire à qui est destiné un colis, pesez une excuse pressée face à ce qu'il refuse de dire, et signalez la tentative pour que la porte voisine soit déjà prévenue.

Ce que vous apprendrez dans Talonnage à l'interphone

Talonnage à l'interphone — Étapes de la formation

  1. Mardi dernier

    Le même avis des services généraux a circulé il y a une semaine, et la même demi-heure s'est écoulée sans personne à l'accueil. Alice est à son bureau. Au mur à côté d'elle, le tableau de sprint affiche toujours la liste des clients du trimestre, et la clé wifi invité que quelqu'un a notée pour un visiteur en mars et que personne n'a jamais effacée.

  2. L'interphone, la semaine dernière

    À 09:14, le boîtier mural se met à sonner. L'écran montre un homme en veste ordinaire à la porte donnant sur la rue, un carton serré contre la poitrine à deux bras. L'accueil est absent, c'est donc à Alice de répondre.

  3. Répondre, la semaine dernière

    La semaine dernière, Alice a décroché sans y réfléchir. Un coursier à la porte pendant l'absence de l'accueil, c'est un mardi comme un autre, pas un événement.

  4. Son baratin

    Il parle vite, comme quelqu'un qui a encore trois livraisons à faire avant dix heures.

  5. Ce qu'Alice a répondu

    Il a un carton, il est pressé, et l'accueil sera de retour dans un quart d'heure. La semaine dernière, Alice a répondu à la question qu'il posait.

  6. Ouvrir

    La semaine dernière, Alice a appuyé sur Ouvrir. Appuyez maintenant, et regardez la porte du rez-de-chaussée se déverrouiller pour un homme que personne n'a vérifié.

  7. Deux minutes

    Alice retourne à sa boîte de réception. L'homme au carton ne monte rien remettre, et personne ne s'y attend. Il prend l'escalier.

  8. Il n'a pas attendu

    Deux minutes plus tard, il est au troisième étage. Plus de carton, pas de badge, et personne aux bureaux n'a de raison de se demander qui il est. Le colis n'a jamais été le sujet. La porte, si.

  9. Le tableau

    Il passe devant les bureaux sans s'arrêter et s'arrête devant le tableau. Téléphone levé, deux photos, environ quatre secondes.

  10. Parti

    Il range son téléphone et repart par où il est venu, du même pas tranquille. Personne à l'étage n'a levé les yeux deux fois. Le carton, s'il a jamais contenu quelque chose, n'est arrivé nulle part.

Couverture des référentiels de sécurité

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind