Pratiche di Messaggistica Sicura

Cos’è Pratiche di Messaggistica Sicura?

Gli strumenti di messaggistica aziendale come Slack e Teams sembrano informali e privati, ed è esattamente per questo che i dipendenti vi condividono cose che non metterebbero mai in un'email. Questo esercizio inizia con una conversazione in chat dove un collega incolla una password del database per 'risparmiare tempo'. Un'altra conversazione contiene i dati personali di un cliente condivisi per risolvere un ticket di supporto. Un terzo messaggio include la foto di una lavagna fisica coperta di dettagli del progetto, pubblicata in un canale pubblico. Valuti ogni situazione, determini cosa è andato storto e pratichi il modo corretto di condividere informazioni sensibili quando la messaggistica è l'unica opzione disponibile. La simulazione introduce anche uno scenario in cui un attaccante esterno compromette l'account di messaggistica di un collega e lo utilizza per richiedere file che sembrano di routine. Valuterai se la richiesta ha senso nel contesto e deciderai come verificare l'identità del mittente. L'esercizio sottolinea un concetto semplice: le piattaforme di messaggistica aziendale sono accessibili nei procedimenti legali, soggette a politiche di conservazione dei dati e salvate su server che non controlli. Trattale di conseguenza.

Cosa imparerai in Pratiche di Messaggistica Sicura

• Identificare le categorie di informazioni che non dovrebbero mai essere condivise attraverso le piattaforme di messaggistica aziendale
• Utilizzare alternative sicure per la condivisione di credenziali, token e altri segreti quando la collaborazione lo richiede
• Riconoscere quando un account di messaggistica potrebbe essere compromesso in base a richieste insolite o cambiamenti comportamentali
• Applicare la consapevolezza della visibilità dei canali distinguendo tra canali pubblici, privati e rivolti all'esterno
• Comprendere che il contenuto della messaggistica aziendale è soggetto a discovery legale, politiche di conservazione e revisione amministrativa

Pratiche di Messaggistica Sicura — Fasi della formazione

1. Un venerdì di routine

   È venerdì pomeriggio. Stai concludendo la settimana quando arriva un'e-mail da un cliente soddisfatto.

2. Un messaggio da Marco

   Il telefono di Alice vibra con una notifica di Telegram da parte di Marcus Webb, un collega del team del servizio clienti.

3. Ricerca del file del cliente

   Marcus sembra avere fretta. Alice visualizza la scheda cliente di Eleanor Patterson sul desktop per trovare il numero di conto di cui ha bisogno.

4. Condivisione del numero di conto

   Il numero di conto di Eleanor e altri dettagli sono proprio lì sullo schermo. Alice torna a Telegram per inviare le informazioni a Marcus.

5. Solo un altro dettaglio

   Marcus sta chiedendo il numero di previdenza sociale di Eleanor adesso. Sembra molto da condividere su Telegram, ma il portale non è attivo e lui deve elaborare questo rimborso prima della fine dell'attività.

6. Cosa è andato storto?

   Prendetevi un momento per riflettere sulla conversazione avvenuta venerdì.

7. Uno shock del lunedì mattina

   Alice arriva al lavoro lunedì mattina e trova un'e-mail preoccupante di Marcus Webb.

8. Collegare i punti

   Alice sente un'ondata di terrore. Ha condiviso il numero di conto di Eleanor Patterson E il numero di previdenza sociale con qualcuno che fingeva di essere Marcus. Tali dati sono ora nelle mani di un utente malintenzionato.

9. Chiamata alla sicurezza informatica

   Alice prende immediatamente il telefono. Deve segnalare l'accaduto in modo che il team di sicurezza possa agire prima che l'aggressore utilizzi i dati di Eleanor.

10. Accesso al Portale di Sicurezza

    La sicurezza IT chiede ad Alice di presentare un rapporto formale sull'incidente tramite il portale di sicurezza in modo che il team di risposta possa iniziare immediatamente le indagini.