Postes déverrouillés
Un écran allumé est une session ouverte avec un nom dessus.
Qu'est-ce que Postes déverrouillés?
Un écran resté allumé n'est pas un moniteur en veille, c'est une session active qui ne redemandera jamais le mot de passe. Dans cet exercice, un collègue sort en laissant son poste connecté pendant que l'agente d'entretien du soir travaille à son bureau, et un identifiant partagé est écrit sur le tableau de l'équipe, lisible par toute la pièce. Vous apprenez à verrouiller la machine d'un autre, à effacer l'identifiant et à demander le verrouillage automatique qui protège les soirs sans témoin.
Ce que vous apprendrez dans Postes déverrouillés
- Voir un écran déverrouillé comme une session authentifiée plutôt que comme un moniteur allumé
- Verrouiller le poste laissé sans surveillance d'un collègue et le lui dire, au lieu de décider que ce n'est pas votre affaire
- Distinguer la fiabilité de la personne présente de l'exposition d'une session ouverte sur un étage vide
- Considérer un identifiant partagé écrit dans une pièce commune comme compromis, donc à changer en plus de l'effacer
- Demander un verrouillage automatique de l'écran, la mesure qui tient quand personne n'est là pour remarquer
Postes déverrouillés — Étapes de la formation
-
Sept heures moins dix
Jeudi soir chez Orrowdale Studios. La plupart des collègues sont partis à dix-huit heures, et Alice termine les dernières créations Brindlewick avec les lumières déjà à moitié éteintes. Un e-mail arrive de Tom Ellerby, le directeur artistique, assis en face d'elle.
-
Ce qu'il a laissé allumé
La chaise de Tom est reculée et son manteau a disparu, mais son écran est toujours allumé de l'autre côté de la pièce. Pas d'écran de verrouillage, pas de demande de mot de passe, juste son bureau tel qu'il l'a laissé. Derrière Alice, le tableau du studio affiche toujours au feutre les projets de la semaine.
-
L'étage n'est pas vide
Un chariot passe la porte à l'avant du studio. L'agente d'entretien fait le tour de la pièce, vide les corbeilles, essuie les surfaces, et s'arrête au bureau en face d'Alice. Le bureau de Tom. Avec l'écran de Tom allumé.
-
Qui elle est
Mieux vaut regarder d'abord la carte accrochée à son tablier, car elle répond à la question que la plupart des gens préfèrent ne pas poser à voix haute.
-
Le mardi et le jeudi
Elle fait cet étage deux fois par semaine depuis le printemps, et elle a l'habitude de trouver quelqu'un encore à son bureau à sept heures.
-
L'écran à côté d'elle
Rosa ne représente aucune menace, et la traiter comme telle serait à la fois impoli et hors sujet. Ce qui se trouve sur le bureau à côté d'elle, c'est toujours la session ouverte de Tom, et elle sera encore ouverte quand Rosa sera montée à l'étage, que les lumières seront éteintes et que l'étage appartiendra à quiconque a une clé.
-
Deux pas à travers la pièce
Rosa répond bien sûr et recule le chariot au milieu de la pièce pour qu'Alice puisse atteindre le bureau. Alice verrouille la machine de Tom. Cela prend à peu près le temps de le dire, et l'écran passe à son écran de verrouillage. Il ne perd rien, et il sera de retour devant dans dix minutes.
-
Au fond du studio
Rosa termine les bureaux et descend le studio avec son chariot, vers la vitre du fond. Ce qui la place devant le tableau.
-
Lisez le tableau
Alice passe devant ce tableau deux fois par jour depuis mars et a cessé de le lire depuis des mois. Il vaut la peine de le lire maintenant, comme quelqu'un qui le découvre : Brindlewick Foods, packaging, créations à imprimer le 2 déc. Un client nommé et une date que personne hors du studio ne connaît. Verrow Gardens, refonte de marque, revue du logo vendredi. Un deuxième client, et le fait que son identité est en train d'être redessinée. L'identifiant partagé de la bibliothèque de ressources, en rouge, entre les deux.
-
Effacer la ligne
Les projets peuvent rester. La ligne du milieu, non : c'est le mot de passe que quatre freelances et tout le monde dans cette pièce utilisent pour accéder à la bibliothèque de créations, écrit au feutre à hauteur de tête. Rosa est à un mètre, un chiffon à la main, et a dit elle-même qu'elle ne touche jamais à ce qui est écrit.
Couverture des référentiels de sécurité
CWE
- CWE-522 Insufficiently Protected Credentials
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 4 Secure Configuration of Enterprise Assets and Software
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security