Crittografia e Disciplina del Blocco Schermo

Cos’è Crittografia e Disciplina del Blocco Schermo?

La crittografia completa del disco rende illeggibile un laptop rubato. Il blocco dello schermo lo protegge mentre sei ancora nelle vicinanze. Questo esercizio inizia con una macchina sbloccata lasciata aperta in uno spazio di lavoro condiviso, quindi avanza rapidamente attraverso ciò che qualcuno può fare nel minuto in cui sei assente: leggere la posta, copiare file, installare un keylogger, utilizzare la sessione VPN live. Imposterai un breve timer di blocco automatico, sceglierai una password del dispositivo separata dal tuo accesso alla rete e confermerai che la crittografia è effettivamente attivata.

Cosa imparerai in Crittografia e Disciplina del Blocco Schermo

• Verificare che la crittografia completa del disco (BitLocker o FileVault) sia abilitata sui tuoi dispositivi di lavoro e comprendere contro cosa protegge
• Configurare i timer di blocco schermo automatico per attivarsi entro 1-5 minuti di inattivita a seconda del tuo ambiente di lavoro
• Riconoscere cosa un attaccante puo realizzare con l'accesso fisico a un dispositivo sbloccato in meno di due minuti
• Applicare diverse pratiche di sicurezza per ambienti d'ufficio, domestici e pubblici in base al livello di minaccia di ciascun contesto
• Comprendere perche crittografia e blocco schermo svolgono funzioni di sicurezza diverse ma complementari, e perche entrambi sono obbligatori

Crittografia e Disciplina del Blocco Schermo — Fasi della formazione

1. Una mattinata impegnativa a Cascade Financial

   È un giovedì mattina impegnativo: stai esaminando tre portafogli clienti in vista delle riunioni di revisione trimestrali di questo pomeriggio.

2. Revisione dei portafogli clienti

   Alice apre il portale clienti interno per esaminare gli account Henderson, Park e Okafor. Effettua l'accesso e apre la dashboard del portafoglio.

3. Una telefonata urgente

   Il telefono di Alice squilla. Sono David Chen dell'account Henderson: ha bisogno urgentemente del riepilogo delle prestazioni del terzo trimestre per una riunione del consiglio che è stata spostata a questo pomeriggio. Il file fisico è nella stanza dei registri in fondo al corridoio.

4. Correre nella stanza dei registri

   David ha bisogno di quel file ORA. Alice salta su dalla scrivania, afferrando il distintivo. Nella fretta, si dimentica completamente di chiudere a chiave la sua postazione di lavoro. I dati del portafoglio clienti (conti Henderson, Park e Okafor) rimangono completamente visibili sullo schermo. Tre portafogli clienti. Spalancato. Chiunque passi può vedere tutto.

5. Di nuovo alla tua scrivania

   Alice ritorna con il file Henderson. Il suo schermo è esattamente come l'ha lasciato: i portafogli sono ancora visibili, nulla sembra essere disturbato. Lei non ci pensa due volte. Invia a David le informazioni di cui ha bisogno e continua la sua giornata.

6. Passa una settimana normale

   Una settimana dopo. Alice sta iniziando il suo lavoro lunedì mattina quando un'e-mail dalla sicurezza IT la ferma.

7. Il rapporto sull'incidente

   L'e-mail è devastante. Tre dei clienti di Alice, Henderson, Park e Okafor, hanno riferito di aver ricevuto e-mail di phishing mirate contenenti i dettagli esatti del loro portafoglio. L'esposizione dei dati è stata fatta risalire alla postazione di lavoro di Alice.

8. Cosa è successo mentre eri via

   Il rapporto dell'incidente rivela esattamente cosa è successo durante quei 5 minuti in cui Alice era assente. I filmati delle telecamere di sicurezza e i registri di scansione dei badge dipingono un quadro chiaro.

9. Il danno

   La valutazione dell’impatto mostra l’intera portata del danno. Quella che sembrava un'innocua assenza di 5 minuti è diventata un grave incidente di sicurezza.

10. Cosa avrebbe dovuto fare Alice?

    Prima di procedere con la riparazione, riflettiamo su cosa è andato storto.