Nozioni di base sulla scrivania pulita

Cos’è Nozioni di base sulla scrivania pulita?

Una password scritta accanto a una tastiera non ha bisogno di phishing né di malware. Chiunque sia autorizzato a entrare nell'edificio può leggerla e accedere al posto tuo. In questo esercizio lasci la scrivania per la notte con lo schermo sbloccato e i foglietti dove sono, osservi cosa ne fa qualcuno con un badge autentico, poi ne segui le tracce nel registro del portale. Controlli ogni foglietto su quella scrivania, distruggi quelli che danno accesso, cambi ciò che è stato letto e blocchi lo schermo prima di andartene di nuovo.

Cosa imparerai in Nozioni di base sulla scrivania pulita

• Riconoscere che una password scritta, un codice della porta o un numero di conto cliente su una scrivania aperta sia leggibile da chiunque sia autorizzato a entrare nell'edificio
• Giudica ogni oggetto su una scrivania in base a ciò che darebbe a un estraneo, piuttosto che considerare una politica di pulizia della scrivania come una regola di ordine
• Distruggi le note che portano accesso e lascia quelle che non portano nulla, quindi la regola è quella che le persone effettivamente seguono
• Blocca la postazione di lavoro ogni volta che la lasci, per quanto breve sia il viaggio e per quanto familiare sia il pavimento
• Tratta tutto ciò che è leggibile come compromesso: ruota la password, modifica il codice condiviso e comunica a chi possiede i dati

Nozioni di base sulla scrivania pulita — Fasi della formazione

1. Una chiamata sul calendario

   Martedì, 16:20. Sei alla tua scrivania al secondo piano. Devan dell'IT di Ardwell ha prenotato una breve chiamata per verificare il tuo accesso al portale clienti di Latchford prima della revisione di domani. Un blocco adesivo vuoto si trova accanto alla tastiera, dove lo fa sempre.

2. Apri l'app per riunioni

   La chiamata è una riunione video. Lo apri sul tuo monitor.

3. Partecipa alla revisione

   Devan sta già aspettando.

4. Devan legge la password

   Devan conferma che l'accesso al portale Latchford è attivo e ti rilegge la password in modo che tu possa confrontarla con il tuo gestore di password.

5. Annotalo

   Fai quello che fai sempre durante una chiamata: lo scrivi sul pad vicino alla tastiera in modo da averlo a portata di mano.

6. Era necessario?

7. La chiamata finisce

   Devan chiude la chiamata. La giornata è quasi finita. Vai nella sala Birch per preparare tutto per domani, e da lì torni a casa. Lo schermo resta sbloccato e il foglietto resta accanto alla tastiera.

8. Fuori orario

   19:48. Hai timbrato l'uscita un'ora e mezza fa. Il piano è vuoto, il tuo monitor è ancora acceso e qualcuno si sta avvicinando alla tua scrivania. Non eri qui a vederlo. Guarda comunque.

9. Il foglietto vicino alla tastiera

   19:50. Non sposta niente e non apre nessun cassetto. Non ne ha bisogno. Il foglietto è in bella vista accanto alla tua tastiera, così lo fotografa.

10. Un badge autentico

    Nessuno l'avrebbe fermata. Lavora per l'impresa di pulizie dell'edificio e il suo badge è autentico: apre questo piano ogni sera dal lunedì al venerdì.