Culture du reporting

Qu'est-ce que Culture du reporting?

Un collègue raconte à l'équipe qu'il a tapé son mot de passe sur une page de signature ratée, qu'il est en train de le modifier et qu'il ne voit pas la nécessité d'impliquer la sécurité. Ce n'est pas votre incident et vous le signalez quand même. Vous enregistrez uniquement ce que vous savez, puis observez du côté de l'attaquant ce que le changement de mot de passe laisse intact : une session en direct et une règle de transfert de courrier. Vous repartirez en sachant pourquoi le rapport d'un spectateur détermine la durée pendant laquelle un attaquant se met au travail.

Ce que vous apprendrez dans Culture du reporting

• Signaler le bordereau de sécurité d'un collègue même s'il dit qu'il est traité
• Rédigez un rapport qui indique uniquement ce que vous savez, sans reproche ni théorie
• Expliquez pourquoi un changement de mot de passe ne met pas fin à une session existante
• Rechercher et supprimer une règle de transfert de courrier laissée par un attaquant
• Reconnaître que le temps de reporting, et non les outils de détection, définit la fenêtre de l'attaquant

Culture du reporting — Étapes de la formation

1. Marcus s'en parle

   Un message arrive sur la liste des opérations. Il ne vous est pas adressé et celui qui l'a envoyé a déjà décidé que ce n'était rien.

2. Trois choses que Marcus suppose

   Chaque phrase de ce message est une raison pour ne pas signaler. Regardez ce que chacun tient pour acquis.

3. Ouvrez le portail de reporting

   Ce n'est pas votre incident, vous n'avez aucune preuve que quelque chose s'est passé, et Marcus a dit qu'il ne voulait pas que cela dégénère. Signalez-le quand même. Connectez-vous au portail.

4. Enregistrez ce que vous savez réellement

   Écrivez ce qui s'est passé et rien d'autre. Aucune théorie sur la réalité de la page, aucun jugement sur Marcus, aucune excuse pour avoir éventuellement fait perdre du temps à qui que ce soit. Ce sont les temps et les faits qui rendent un rapport exploitable.

5. Pourquoi ce rapport est utile

   La valeur n’est pas que vous ayez déclenché une alarme. Le fait est qu'un intervenant peut agir sans appeler personne au préalable.

6. Ce que le changement de mot de passe a corrigé

7. Il était déjà là

   Bob a récupéré le mot de passe à 11h40 et l'a utilisé à 11h47, six minutes après l'envoi de l'e-mail de Marcus à la liste, pendant que tout le monde traitait l'affaire comme réglée. Le changement de mot de passe à 12h10 n'a déconnecté personne.

8. Ce qu'il lit en premier

   Il ne navigue pas. Il cherche de l'argent et le haut de la boîte de réception en contient déjà.

9. Quatre-vingt-quatre mille, en attente

   Un fournisseur vient de modifier ses coordonnées bancaires par email et le paiement n'a pas encore été effectué.

10. La persévérance ne lui coûte rien

    L'accès peut être supprimé. Une règle qu’il laisse derrière lui ne peut pas, à moins que quelqu’un ne la cherche.