Regard par-dessus l'épaule

Qu'est-ce que Regard par-dessus l'épaule?

Regarder par-dessus l'épaule ne demande ni logiciel malveillant ni mot de passe volé. Quelqu'un se place là où il peut lire votre écran, lève un téléphone et repart avec des données dont aucun journal ne montrera la sortie. Ici, un visiteur attendu se retrouve derrière votre chaise pendant qu'un export de paie est ouvert. Vous apprenez à repérer qui voit votre écran, à verrouiller d'abord, à faire attendre le visiteur au bon endroit et à noter ce qui était visible.

Ce que vous apprendrez dans Regard par-dessus l'épaule

• Considérer tout ce qui s'affiche à l'écran comme lisible par quiconque l'a dans son champ de vision
• Verrouiller le poste comme première réaction face à un inconnu derrière soi, avant toute conversation
• Lire un badge visiteur comme une autorisation d'être dans le bâtiment, et non de voir votre travail
• Demander à quelqu'un d'attendre à un endroit adapté sans en faire une accusation
• Signaler ce qui était à l'écran, car une photo ne laisse aucun journal et votre récit est la seule trace

Regard par-dessus l'épaule — Étapes de la formation

1. Vérifier le lot de paie

   Mardi matin, calme, au deuxième étage de Merrowvale Health. L'export de la paie de septembre s'est terminé il y a quelques minutes et reste en file d'attente jusqu'à l'envoi du fichier bancaire à seize heures. Ines Havelock, responsable des ressources humaines, envoie sa demande habituelle.

2. Douze lignes à l'écran

   Le lot s'ouvre exactement comme Ines l'a décrit. Chaque ligne est une personne qui travaille dans ce bâtiment, à côté de son salaire net et de la fin de son numéro de compte. C'est une page interne ordinaire, ouverte par quelqu'un qui a le droit de l'ouvrir, et elle restera à l'écran tant que durera la vérification.

3. Quelqu'un attend les RH

   Un homme monte l'escalier et s'arrête juste à l'entrée de l'étage. Badge au cou, téléphone à la main, l'air un peu perdu de quelqu'un à qui l'on a dit d'attendre ici et qui n'a plus rien à regarder. Il a rendez-vous avec les ressources humaines. Personne n'est encore descendu le chercher.

4. Il est derrière votre épaule

   L'attente se transforme en déambulation. Il traverse l'étage, s'arrête dans l'allée derrière la chaise d'Alice et lève le téléphone à hauteur des yeux. Il est assez près pour lire l'écran. Le téléphone est pointé dessus.

5. Regardez-le

   Avant de dire quoi que ce soit, regardez qui il est vraiment. Il ne se cache pas, il n'est pas pressé, et il porte le badge que l'accueil lui a imprimé ce matin.

6. Il s'explique

   Il s'aperçoit qu'on l'a remarqué. Le téléphone ne bouge pas, et ce qu'il dit est le genre de chose que n'importe qui pourrait dire, sans la moindre trace de précipitation. Cela explique le téléphone. Cela n'explique pas les deux mètres.

7. Que répondez-vous ?

   Il n'a rien de menaçant et l'excuse ne coûte rien, et c'est justement pour cela qu'elle ne règle rien. Impossible de savoir d'ici si le téléphone était levé pour l'heure ou pour l'écran, et le lot de paie est toujours affiché devant eux deux.

8. Verrouillez d'abord

   Il recule et commence à s'éloigner, ce qui ne règle rien. Il est là depuis plusieurs secondes et il est impossible de savoir ce que contient son téléphone. L'écran est la seule chose sur laquelle Alice peut encore agir, et cela prend moins d'une seconde.

9. Il attend au milieu

   Il ne discute pas et ne part pas. Il s'arrête au milieu de l'étage, le téléphone baissé le long du corps, et attend qu'on vienne le chercher. Rien n'a changé chez lui. Ce qui a changé, c'est ce qu'il peut voir.

10. Ce qui a vraiment posé problème

    Prenez un instant pour réfléchir au vrai risque.