Réunions en ligne sécurisées

Qu'est-ce que Réunions en ligne sécurisées?

Les liens de réunion récurrents sont collés dans les pages wiki, les fils de discussion et les exportations de calendrier jusqu'à ce que le lien soit effectivement public. Vous organisez une synchronisation de routine lorsqu'un participant inconnu arrive en retard, prétend être un nouvel entrepreneur et commence à demander où se trouve la base de données clients. Vous vérifiez la carte du participant, recherchez une adresse e-mail personnelle sur un domaine non lié, supprimez le participant et verrouillez la réunion. Vous déposerez le rapport, puis définirez les salles d'attente, les codes d'accès et un nouveau lien par session.

Ce que vous apprendrez dans Réunions en ligne sécurisées

• Reconnaître les signaux d'alarme d'un participant non invité à une réunion à partir de la seule carte de participant
• Utilisez le réflexe de retirer et de verrouiller pour contenir une réunion sans rendez-vous dans la première minute
• Déposez un rapport d'incident qui donne au SOC les artefacts dont il a besoin pour bloquer rapidement l'attaquant
• Identifiez les contrôles structurels de sécurité des réunions qui rendent les attaques ponctuelles beaucoup plus difficiles : salles d'attente, codes d'accès et nouveaux liens par session.
• Faites la distinction entre les questions en forme d'agenda posées par de vrais coéquipiers et les questions en forme d'infrastructure posées par les participants à la reconnaissance.

Réunions en ligne sécurisées — Étapes de la formation

1. Un mercredi matin régulier

   Il est un peu plus de 10 heures du matin. Alice s'installe dans son bureau à domicile pour la révision hebdomadaire de la feuille de route du troisième trimestre de l'équipe avec Marcus Webb et Sarah Chen. La réunion est récurrente, le lien est le même depuis des mois et l'ordre du jour est routinier : priorités du troisième trimestre, calendrier de migration des clients et quelques points à reporter.

2. Ouvrez l'application de réunion

   La revue de la feuille de route du troisième trimestre est inscrite au calendrier d'Alice. Marcus et Sarah ont déjà accepté ; la réunion commence dans une minute.

3. Commencez l'examen de la feuille de route du troisième trimestre

   La réunion est au programme d'aujourd'hui. Alice clique dessus pour commencer.

4. La réunion commence

   Alice, Marcus et Sarah sont à l'appel. L'équipe commence à travailler sur les priorités du troisième trimestre : le calendrier de migration des clients d'abord, puis les reports.

5. Un participant inattendu se joint

   Fourteen minutes in, a fourth participant joins the call. The display name reads Daniel Foster . Alice does not recognise him, and there was no introduction email on the team thread this morning. He introduces himself with his camera off, and he quickly turns to the customer migration. Alice's instinct is to be polite and answer. But she has hosted this meeting weekly for months, and nobody told her a new contractor was joining today.

6. Faites une pause avant de répondre

7. Lire la carte de participant

   Alice ouvre la carte de participant de Daniel. Les noms d’affichage sont une décoration. L'adresse est la vérité.

8. L'enquête continue

   Daniel continue. Les questions ne portent pas sur le projet, mais sur les systèmes. Où réside la liste de clients. Si quelqu'un peut partager le tableau de bord du projet. Marcus a déjà remarqué que quelque chose ne va pas.

9. Supprimer le participant

   Assez. Alice ouvre le menu sur la carte de Daniel et le retire de la réunion. S’il s’avère qu’il était légitime, des excuses sur Slack ne coûtent pas cher. Ce qui coûte cher, c'est de dénier tout ce qui a déjà été partagé lors de l'appel.

10. Verrouiller la réunion

    Le retirer ne suffit pas. Le même lien est toujours actif et un participant supprimé peut revenir avec un nom d'affichage différent en quelques secondes. Alice verrouille la réunion afin qu'aucun nouveau participant ne puisse entrer jusqu'à ce qu'elle y mette fin elle-même.