Cultura della Segnalazione

Cos’è Cultura della Segnalazione?

Un collega dice al team di aver digitato la sua password in una pagina di firma errata, di averla modificata e di non vedere la necessità di coinvolgere la sicurezza. Non è un tuo incidente e lo denunci comunque. Archivi solo ciò che sai, quindi osservi dal lato dell'aggressore ciò che la modifica della password lascia intatto: una sessione live e una regola di inoltro della posta. Te ne andrai sapendo perché il rapporto di uno spettatore stabilisce per quanto tempo un utente malintenzionato può lavorare.

Cosa imparerai in Cultura della Segnalazione

• Segnala la ricevuta di sicurezza di un collega anche quando dice che è stata gestita
• Scrivi un rapporto che affermi solo ciò che sai, senza colpe o teorie
• Spiegare perché una modifica della password non termina una sessione esistente
• Trova e rimuovi una regola di inoltro della posta lasciata da un utente malintenzionato
• Riconoscere che è il tempo di reporting, e non gli strumenti di rilevamento, a determinare la finestra temporale dell'aggressore

Cultura della Segnalazione — Fasi della formazione

1. Marcus ne parla

   Un messaggio viene visualizzato nell'elenco delle operazioni. Non è indirizzato a te e la persona che lo ha inviato ha già deciso che non è niente.

2. Tre cose che Marcus dà per scontato

   Ogni frase di quel messaggio è un motivo per non denunciare. Guarda cosa ognuno dà per scontato.

3. Apri il portale di segnalazione

   Non è un incidente tuo, non hai prove che sia successo qualcosa e Marcus ha detto che non vuole che la situazione peggiori. Segnalatelo comunque. Accedi al portale.

4. Archivia ciò che sai realmente

   Scrivi cosa è successo e nient'altro. Nessuna teoria sul fatto che la pagina fosse reale, nessun giudizio su Marcus, nessuna scusa per aver fatto perdere tempo a qualcuno. I tempi e i fatti sono ciò che rende un rapporto utilizzabile.

5. Perché quel rapporto è utile

   Il valore non è che hai lanciato un allarme. Il fatto è che un risponditore può agire in merito senza chiamare prima nessuno.

6. Cosa è stato risolto con la modifica della password

7. Era già dentro

   Bob ha raccolto la password alle 11:40 e l'ha usata alle 11:47, sei minuti dopo l'e-mail di Marcus alla lista, mentre tutti trattavano la questione come se fosse stata gestita. La modifica della password alle 12:10 non ha disconnesso nessuno.

8. Quello che legge per primo

   Non naviga. Cerca denaro e la parte superiore della casella di posta ne contiene già alcuni.

9. Ottantaquattromila, in sospeso

   Un fornitore ha appena modificato le proprie coordinate bancarie tramite e-mail e il pagamento non è ancora stato effettuato.

10. La tenacia non gli costa nulla

    L'accesso può essere tolto. Una regola che si lascia dietro non può farlo, a meno che qualcuno non la vada a cercare.