Fuga di Dati

Cos’è Fuga di Dati?

La maggior parte delle fughe di dati iniziano con un'abitudine ordinaria, non con un attacco. In questo esercizio una password scritta sulla lavagna dietro la scrivania rimane ripresa dalla telecamera per un'intera videochiamata con un potenziale cliente e un partecipante non è chi afferma di essere. Il giorno successivo il contratto va a un concorrente e il database dei clienti viene messo in vendita. Cancelli la lavagna, riferisci onestamente la tua parte e rivedi le regole che lo avrebbero impedito.

Cosa imparerai in Fuga di Dati

• Riconosci come le credenziali scritte su lavagne, note o schermi possono trapelare attraverso videochiamate e visitatori
• Controlla lo sfondo della fotocamera o sfocalo prima di partecipare a una videochiamata
• Verifica i partecipanti alla riunione e tratta le domande insolitamente specifiche sui sistemi interni come un segnale di avvertimento
• Segnala un'esposizione ai dati immediatamente e onestamente, anche quando l'hai causata tu
• Utilizza un gestore di password invece di scrivere le password

Fuga di Dati — Fasi della formazione

1. Introduzione

   Oggi imparerai a conoscere i rischi di fuga di dati e come le informazioni sensibili possono essere accidentalmente esposte durante le attività aziendali quotidiane.

2. Preparazione per la riunione con il cliente

   Alice si sta preparando per un'importante chiamata da parte di un cliente sul nuovo prodotto software di Tolvanne Freight. Deve accedere al database dei clienti utilizzando le credenziali del suo account. Mentre si prepara, Alice scrive la password del suo account sulla lavagna perché è stata aggiornata di recente e non si è ancora abituata alla nuova password. La password ora è chiaramente visibile sulla lavagna dietro la sua scrivania, ma Alice non ne è a conoscenza.

3. Accesso al database dei clienti

   Alice deve accedere al database dei clienti dell'azienda per prepararsi alla presentazione. Utilizza il browser Web per aprire il portale del database clienti interno di Tolvanne Freight e accede al suo account utilizzando la password che ha scritto sulla lavagna. Questo database contiene informazioni sensibili sui clienti a cui verrà fatto riferimento durante la prossima riunione.

4. Ricezione dell'invito alla riunione

   Alice riceve una notifica di riunione per la presentazione al cliente con Brisvane Solutions, un potenziale cliente. Si è preparata tutta la mattina ed è ansiosa di fare bella figura.

5. Partecipazione alla videochiamata

   Alice si unisce al videoincontro con Brisvane Solutions. Si posiziona alla scrivania, senza rendersi conto che dietro di lei è ben visibile la lavagna con la sua password. L'incontro inizia e tutto sembra andare liscio.

6. Conclusione della riunione riuscita

   The meeting concludes with what appears to be positive results. One of the participants, Bob Stevens, asks unusually specific questions about Tolvanne Freight's architecture and security stack. Alice finds the questions slightly unusual but answers them. Overall, she believes the meeting went well.

7. Lo spionaggio aziendale di Bob

   Ciò che Alice non sa è che Bob Stevens non è mai stato della Brisvane Solutions: è una spia aziendale che lavora per CompetitorCorp. Durante la videochiamata, Bob ha notato la password di Alice sulla lavagna dietro di lei. Ora lo usa per accedere al database dei clienti di Tolvanne Freight e scarica tutto.

8. Perdita contrattuale devastante

   Il giorno successivo, Alice riceve un'e-mail scioccante da Brisvane Solutions che la informa che hanno invece assegnato il contratto a CompetitorCorp. Il concorrente in qualche modo ha offerto termini e prezzi che corrispondevano esattamente ai requisiti specifici di Brisvane.

9. Individuazione di violazioni della sicurezza

   Later that day, Alice receives an urgent email from Tolvanne Freight's CEO: the IT security team has found the company's client data circulating on dark web marketplaces.

10. Realizzazione devastante

    Alice si gira improvvisamente e guarda la sua lavagna, realizzando con orrore di aver causato la violazione della sicurezza. La sua password era visibile dietro di lei durante l'intera videochiamata, consentendo a Bob di accedere al database dei clienti utilizzando le sue credenziali.