Élimination sécurisée des documents
Une poubelle ne détruit pas le papier. Il le remet à la personne suivante.
Qu'est-ce que Élimination sécurisée des documents?
Une page confidentielle déposée dans une poubelle de bureau n'a pas été éliminée. Il reste lisible jusqu'à ce que quelqu'un vide la poubelle dans une benne accessible à tous. Dans cet exercice, vous imprimez un document RH à diffusion restreinte pour une réunion, vous le rangez lorsque la réunion est déplacée et vous le relisez le lendemain matin sur un forum anonyme. Vous rendez alors honnêtement compte à la sécurité et pratiquez l'élimination qui détruit le papier : la déchiqueteuse, pour vos propres impressions et pour celle qu'un collègue a laissée à la poubelle.
Ce que vous apprendrez dans Élimination sécurisée des documents
- Reconnaître qu'une corbeille à papier de bureau est un point de retenue, et non un contrôle d'élimination, et que son contenu atteint les ordures générales non verrouillées en quelques heures.
- Identifiez le moment où un document confidentiel imprimé devient excédentaire et déchiquetez-le ensuite, plutôt que de le conserver ou de le mettre dans un bac.
- Expliquez comment une page supprimée parvient au public sans aucun piratage : poubelles vidées, bennes en bordure de rue et caméra de téléphone
- Appliquez la même règle d'élimination à toute page confidentielle que vous trouvez dans une corbeille partagée, quel que soit celui qui l'a imprimée, et dites au propriétaire pourquoi
- Donnez à la sécurité un compte rendu clair et daté de la destination de chaque copie papier lors d'une enquête sur une fuite.
Élimination sécurisée des documents — Étapes de la formation
-
Le dossier de la consultation
Mardi, 13h15. Ingrid Falk, la directrice des ressources humaines, a la consultation sur la restructuration de Foundry Street à 14h00. L'avocate ne veut rien voir sur un écran dans cette pièce, elle a donc besoin du dossier sur papier.
-
Ouvrir le brief
Le brief se trouve dans le People Hub, le système RH. L'e-mail d'Ingrid y renvoie directement.
-
Imprimer une copie
Document HR-RS-0926, Rév. 1. Huit noms à la première page, trois autres au verso, chacun avec un rôle actuel, une date de fin proposée et une estimation de l'indemnité de départ. La bande rouge en haut indique qui peut le lire.
-
Récupérez-le chez l'imprimeur
L'imprimante partagée se trouve à quelques pas de votre bureau. La page apparaît face visible sur l'aile de sortie et vous la lisez là : Ines Marlow, Ravi Salter, Petra Vandermeer, et ainsi de suite dans la liste.
-
La réunion bouge
13h40. Un texte d'Ingrid arrive alors que vous êtes de retour à votre bureau avec la copie.
-
Excédent par rapport aux besoins
La copie est désormais obsolète et une copie corrigée est en cours. La corbeille à papier se trouve juste sous l'imprimante. Vous faites ce que fait la majeure partie du sol avec du papier dont il n’a plus besoin. La page est entière, face vers le haut, exactement telle qu'elle est sortie de l'imprimante.
-
Un appel des Communications
Mercredi, 08h10. Votre téléphone sonne avant que vous ayez ouvert votre boîte de réception. Il s'agit de Dana Whitlock, responsable des communications, et elle ne commence pas par de bavardages.
-
La sécurité veut votre compte
Deux minutes plus tard, l'e-mail mentionné par Dana arrive, de Callum Reid des opérations de sécurité.
-
Voyez-le par vous-même
Vous préférez ne pas regarder. Vous regardez.
-
Lire le fil
Un forum anonyme, un fil de discussion démarré à 06h12, quatre réponses et deux cents vues avant que la majeure partie de l'usine ne soit connectée. La photo est celle d'une feuille de papier posée sur une benne.
Couverture des référentiels de sécurité
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security