Postes déverrouillés

Postes déverrouillés

Un écran allumé est une session ouverte avec un nom dessus.

Qu'est-ce que Postes déverrouillés?

Un écran resté allumé n'est pas un moniteur en veille, c'est une session active qui ne redemandera jamais le mot de passe. Dans cet exercice, un collègue sort en laissant son poste connecté pendant que l'agente d'entretien du soir travaille à son bureau, et un identifiant partagé est écrit sur le tableau de l'équipe, lisible par toute la pièce. Vous apprenez à verrouiller la machine d'un autre, à effacer l'identifiant et à demander le verrouillage automatique qui protège les soirs sans témoin.

Ce que vous apprendrez dans Postes déverrouillés

Postes déverrouillés — Étapes de la formation

  1. Sept heures moins dix

    Jeudi soir chez Orrowdale Studios. La plupart des collègues sont partis à dix-huit heures, et Alice termine les dernières créations Brindlewick avec les lumières déjà à moitié éteintes. Un e-mail arrive de Tom Ellerby, le directeur artistique, assis en face d'elle.

  2. Ce qu'il a laissé allumé

    La chaise de Tom est reculée et son manteau a disparu, mais son écran est toujours allumé de l'autre côté de la pièce. Pas d'écran de verrouillage, pas de demande de mot de passe, juste son bureau tel qu'il l'a laissé. Derrière Alice, le tableau du studio affiche toujours au feutre les projets de la semaine.

  3. L'étage n'est pas vide

    Un chariot passe la porte à l'avant du studio. L'agente d'entretien fait le tour de la pièce, vide les corbeilles, essuie les surfaces, et s'arrête au bureau en face d'Alice. Le bureau de Tom. Avec l'écran de Tom allumé.

  4. Qui elle est

    Mieux vaut regarder d'abord la carte accrochée à son tablier, car elle répond à la question que la plupart des gens préfèrent ne pas poser à voix haute.

  5. Le mardi et le jeudi

    Elle fait cet étage deux fois par semaine depuis le printemps, et elle a l'habitude de trouver quelqu'un encore à son bureau à sept heures.

  6. L'écran à côté d'elle

    Rosa ne représente aucune menace, et la traiter comme telle serait à la fois impoli et hors sujet. Ce qui se trouve sur le bureau à côté d'elle, c'est toujours la session ouverte de Tom, et elle sera encore ouverte quand Rosa sera montée à l'étage, que les lumières seront éteintes et que l'étage appartiendra à quiconque a une clé.

  7. Deux pas à travers la pièce

    Rosa répond bien sûr et recule le chariot au milieu de la pièce pour qu'Alice puisse atteindre le bureau. Alice verrouille la machine de Tom. Cela prend à peu près le temps de le dire, et l'écran passe à son écran de verrouillage. Il ne perd rien, et il sera de retour devant dans dix minutes.

  8. Au fond du studio

    Rosa termine les bureaux et descend le studio avec son chariot, vers la vitre du fond. Ce qui la place devant le tableau.

  9. Lisez le tableau

    Alice passe devant ce tableau deux fois par jour depuis mars et a cessé de le lire depuis des mois. Il vaut la peine de le lire maintenant, comme quelqu'un qui le découvre : Brindlewick Foods, packaging, créations à imprimer le 2 déc. Un client nommé et une date que personne hors du studio ne connaît. Verrow Gardens, refonte de marque, revue du logo vendredi. Un deuxième client, et le fait que son identité est en train d'être redessinée. L'identifiant partagé de la bibliothèque de ressources, en rouge, entre les deux.

  10. Effacer la ligne

    Les projets peuvent rester. La ligne du milieu, non : c'est le mot de passe que quatre freelances et tout le monde dans cette pièce utilisent pour accéder à la bibliothèque de créations, écrit au feutre à hauteur de tête. Rosa est à un mètre, un chiffon à la main, et a dit elle-même qu'elle ne touche jamais à ce qui est écrit.

Couverture des référentiels de sécurité

CWE

  • CWE-522 Insufficiently Protected Credentials

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 4 Secure Configuration of Enterprise Assets and Software
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.PS Platform Security