Crittografia e Disciplina del Blocco Schermo

Cos’è Crittografia e Disciplina del Blocco Schermo?

La crittografia completa del disco rende illeggibile un computer rubato. Il blocco dello schermo lo protegge mentre sei lontano dalla scrivania. Questo esercizio inizia con i portafogli clienti lasciati aperti mentre recuperi un file e un visitatore con un telefono che impiega meno di due minuti per fotografarli. Una settimana dopo i tuoi clienti ricevono email di phishing create da quei dati. Verificherai la crittografia nelle Impostazioni, eserciterai il blocco di Windows+L finché non sarà automatico e bloccherai lo schermo non presidiato di un collega con una nota privata amichevole.

Cosa imparerai in Crittografia e Disciplina del Blocco Schermo

• Verificare che la crittografia completa del disco (BitLocker o FileVault) sia abilitata sui tuoi dispositivi di lavoro e comprendere contro cosa protegge
• Blocca la tua postazione di lavoro con Windows+L ogni volta che ti allontani, anche per un momento
• Riconosci la velocità con cui un visitatore o un ingegnere sociale può fotografare uno schermo sbloccato e incustodito
• Rispondi alla postazione di lavoro sbloccata di un collega bloccandola e inviando un promemoria privato e non conflittuale
• Comprendere perche crittografia e blocco schermo svolgono funzioni di sicurezza diverse ma complementari, e perche entrambi sono obbligatori

Crittografia e Disciplina del Blocco Schermo — Fasi della formazione

1. Una mattinata impegnativa a Cascade Financial

   È un giovedì mattina impegnativo: stai esaminando tre portafogli clienti in vista delle riunioni di revisione trimestrali di questo pomeriggio.

2. Revisione dei portafogli clienti

   Alice apre il portale clienti interno per esaminare gli account Henderson, Park e Okafor. Effettua l'accesso e apre la dashboard del portafoglio.

3. Una telefonata urgente

   Il telefono di Alice squilla. È David Chen di Vennacott Capital, che gestisce il conto Henderson. Ha bisogno urgentemente del riepilogo delle prestazioni del terzo trimestre per una riunione del consiglio che è stata spostata a questo pomeriggio. Il file fisico è nella stanza dei registri in fondo al corridoio.

4. Correre nella stanza dei registri

   David ha bisogno di quel file ORA. Alice salta su dalla scrivania, afferrando il distintivo. Nella fretta, si dimentica completamente di chiudere a chiave la sua postazione di lavoro. I dati del portafoglio clienti (conti Henderson, Park e Okafor) rimangono completamente visibili sullo schermo. Tre portafogli clienti. Spalancato. Chiunque passi può vedere tutto.

5. Qualcuno si ferma alla tua scrivania

   Alice è in fondo al corridoio, nella sala archivi. Un visitatore entra da solo nel piano, si ferma dietro la sua sedia vuota e punta il telefono verso il suo schermo. Henderson, Park e Okafor sono ancora lì. Nessuno sul piano gli chiede chi sia venuto a trovare.

6. Sparito prima che torni

   Abbassa il telefono, si gira e si allontana verso gli ascensori. Il pass dice che deve essere accompagnato, ma nessuno era con lui. L'intera visita è durata meno di due minuti.

7. Di nuovo alla tua scrivania

   Alice torna con il fascicolo Henderson. Il suo schermo è esattamente come l'aveva lasciato, con i portafogli ancora aperti. Niente indica che qualcuno sia rimasto dietro la sua sedia, quindi non ci pensa due volte. Invia a David le informazioni di cui ha bisogno e prosegue la sua giornata.

8. Passa una settimana normale

   Una settimana dopo. Alice sta iniziando il suo lavoro lunedì mattina quando un'e-mail dalla sicurezza IT la ferma.

9. Il rapporto sull'incidente

   L'e-mail è devastante. Tre dei clienti di Alice, Henderson, Park e Okafor, hanno riferito di aver ricevuto e-mail di phishing mirate contenenti i dettagli esatti del loro portafoglio. L'esposizione dei dati è stata fatta risalire alla postazione di lavoro di Alice.

10. Cosa è successo mentre eri via

    Il rapporto sull'incidente ricostruisce i 5 minuti in cui Alice era assente grazie alle riprese delle telecamere di sicurezza e al registro delle scansioni dei badge. Corrisponde a ciò che hai visto nella stanza: il visitatore con il pass V-847, in piedi dietro la sua sedia con il telefono puntato sul suo schermo.