Nozioni di base sulla scrivania pulita
La password sulla tua scrivania è una password che chiunque può leggere.
Cos’è Nozioni di base sulla scrivania pulita?
Una password scritta accanto a una tastiera non ha bisogno di phishing né malware. Chiunque sia autorizzato a entrare nell'edificio può leggerlo e accedere come te. In questo esercizio lasci la scrivania per dieci minuti con lo schermo sbloccato e gli appunti dove sono, poi scopri la mattina dopo cosa ne ha fatto un passante. Controlli ogni nota su quella scrivania, distruggi quelle che danno accesso, ruoti ciò che è stato letto e blocchi lo schermo prima di andartene di nuovo.
Cosa imparerai in Nozioni di base sulla scrivania pulita
- Riconoscere che una password scritta, un codice della porta o un numero di conto cliente su una scrivania aperta sia leggibile da chiunque sia autorizzato a entrare nell'edificio
- Giudica ogni oggetto su una scrivania in base a ciò che darebbe a un estraneo, piuttosto che considerare una politica di pulizia della scrivania come una regola di ordine
- Distruggi le note che portano accesso e lascia quelle che non portano nulla, quindi la regola è quella che le persone effettivamente seguono
- Blocca la postazione di lavoro ogni volta che la lasci, per quanto breve sia il viaggio e per quanto familiare sia il pavimento
- Tratta tutto ciò che è leggibile come compromesso: ruota la password, modifica il codice condiviso e comunica a chi possiede i dati
Nozioni di base sulla scrivania pulita — Fasi della formazione
-
Una chiamata sul calendario
Martedì, 16:20. Sei alla tua scrivania al secondo piano. Devan dell'IT di Ardwell ha prenotato una breve chiamata per verificare il tuo accesso al portale clienti di Latchford prima della revisione di domani. Un blocco adesivo vuoto si trova accanto alla tastiera, dove lo fa sempre.
-
Apri l'app per riunioni
La chiamata è una riunione video. Lo apri sul tuo monitor.
-
Partecipa alla revisione
Devan sta già aspettando.
-
Devan legge la password
Devan conferma che l'accesso al portale Latchford è attivo e ti rilegge la password in modo che tu possa confrontarla con il tuo gestore di password.
-
Annotalo
Fai quello che fai sempre durante una chiamata: lo scrivi sul pad vicino alla tastiera in modo da averlo a portata di mano.
-
Era necessario?
Prima che Devan concluda, pensa alla nota che hai appena scritto.
-
La chiamata finisce
Devan si chiude. È quasi la fine della giornata. Vai nella stanza Birch per prepararti per domani. Lo schermo rimane sbloccato e la nota rimane accanto alla tastiera.
-
Una chiamata dalle operazioni di sicurezza
Mercoledì, 08:05. Hai ancora il cappotto in mano quando squilla il telefono.
-
L'attività dell'account
L'e-mail di Rhona arriva mentre sei ancora in piedi.
-
Apri il portale
Preferiresti non guardare. Guarda.
Copertura dei framework di sicurezza
CWE
- CWE-522 Insufficiently Protected Credentials
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind