Visiteurs non accompagnés
Un badge fait entrer. Un hôte sait où est son visiteur.
Qu'est-ce que Visiteurs non accompagnés?
Un badge visiteur enregistre que quelqu'un s'est présenté à l'accueil. C'est l'accompagnement qui suit où il va ensuite, et c'est cette moitié qui disparaît sans bruit. Vous voyez une invitée seule orientée vers l'imprimante repartir avec une impression confidentielle, puis vous vivez la même situation : lire le badge, poser la question décisive, la raccompagner et signaler la prise en charge qui a échoué.
Ce que vous apprendrez dans Visiteurs non accompagnés
- Comprendre qu'un badge visiteur portant la mention Accompagnement requis décrit un accord pris à l'accueil, pas la situation actuelle du visiteur
- Repérer le moment où un invité s'est détaché de son hôte, même quand son badge, son histoire et le motif de sa visite tiennent la route
- Vérifier l'objet d'une visite en demandant qui le visiteur vient voir plutôt que ce qu'il cherche
- Raccompagner un visiteur non accompagné à l'accueil au lieu de l'orienter plus loin dans le bâtiment
- Signaler un défaut d'accompagnement pour que la prise en charge à l'accueil soit corrigée pour tous les visiteurs suivants
Visiteurs non accompagnés — Étapes de la formation
-
Il y a deux semaines
Il y a deux semaines, au troisième étage de Kestrel & Vane Publishing. Alice annote des épreuves, une tasse de thé en train de refroidir à côté du clavier. Un e-mail de l'accueil arrive, du genre qui circule chaque fois que des personnes extérieures sont dans le bâtiment.
-
Une visiteuse, seule
À dix heures vingt, une femme arrive au troisième étage. Badge visiteur sur la poitrine, porte-bloc sous le bras, et personne avec elle. Elle s'arrête au milieu du plateau et regarde Alice.
-
Elle demande
Elle attend qu'Alice lève les yeux, puis pose la seule question pour laquelle elle est venue.
-
Ce qu'Alice a répondu
Il y a deux semaines, Alice a répondu à la question qu'on lui posait, puis est retournée à ses épreuves.
-
À l'imprimante
Elle se dirige vers l'imprimante partagée contre le mur. Personne ne l'accompagne. Le bac contient toujours l'impression non récupérée de ce matin : la revue de rémunération des associés, envoyée à 09:41 et jamais récupérée.
-
Le bac
Elle n'imprime rien. Elle lit la première page dans le bac, la retourne, et la glisse sous son bras avec le porte-bloc.
-
Partie
Elle ne remercie personne en particulier et repart par l'escalier, du même pas tranquille qu'à son arrivée.
-
Une semaine plus tard
Une semaine passe. Puis les RH envoient un message à tout le troisième étage.
-
Les auditeurs sont là aujourd'hui
Brightwater revient terminer la revue, et le même avis de l'accueil circule, mot pour mot. Alice annote des épreuves, une tasse de thé en train de refroidir à côté du clavier.
-
Quelqu'un sur le plateau
À dix heures vingt, une femme arrive au troisième étage. Badge visiteur sur la poitrine, porte-bloc sous le bras, et personne avec elle. Elle s'arrête au milieu du plateau. Le troisième étage ne figure pas dans le programme envoyé par Ivy. Le comité a réimprimé la revue de rémunération ce matin, et elle est dans le bac près du mur.
Couverture des référentiels de sécurité
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind