Stampe non presidiate
Una pagina nel vassoio appartiene a chi la raggiunge per primo.
Cos’è Stampe non presidiate?
Un documento inviato a una stampante condivisa rimane nel vassoio di uscita finché qualcuno non lo raccoglie, e quel qualcuno non sei sempre tu. In questo esercizio stampi una revisione salariale riservata, parti per una riunione e apprendi da un collega che è stata letta prima del tuo ritorno. Lo segnali, quindi stampi nuovamente la stessa classe di documento utilizzando Stampa protetta, che trattiene il lavoro sul server finché non inserisci il PIN sul dispositivo.
Cosa imparerai in Stampe non presidiate
- Tieni presente che un vassoio di uscita condiviso è una superficie aperta in cui qualsiasi collega di passaggio può leggere, spostare o fotografare il tuo documento
- Identifica i lavori di stampa che devono essere conservati sul dispositivo anziché stampare direttamente su un vassoio comune
- Configura la stampa protetta in modo che un lavoro rimanga sul server di stampa fino all'autenticazione presso la stampante
- Rilascia un lavoro in attesa con il tuo PIN di stampa e ritira tutte le pagine prima di andartene
- Segnala tempestivamente una stampa esposta, indicando l'ora in cui è stata stampata e chi potrebbe averla vista
Stampe non presidiate — Fasi della formazione
-
Lunedì, 8:47
La riunione trimestrale dei partner inizia alle 9:00 nella sala in fondo al corridoio. Sei alla tua scrivania nell'ufficio open space, con il caffè in mano, e stai scorrendo l'elenco di preparazione. La stampante multifunzione condivisa si trova sulla credenza a pochi passi di distanza, dove tutti i presenti sul pavimento raccolgono i propri lavori.
-
Una richiesta di stampa
Un'e-mail da Diane Okafor, il socio amministratore, arriva nella tua casella di posta. Ha bisogno che venga stampata la revisione del compenso per la riunione delle 9:00.
-
Apertura del documento
Fai clic sul collegamento nell'e-mail di Diane. Il portale Persone si apre sulla Revisione della retribuzione del partner. Elenca per nome l'estrazione di ogni partner, l'assegnazione del bonus pool e l'adeguamento per l'anno successivo.
-
Invio alla stampante
Sembra tutto a posto. Si fa clic su Stampa. La finestra di dialogo di stampa presenta le consuete impostazioni predefinite: stampante del piano condiviso, una copia, stampa normale. Lo confermi come hai fatto centinaia di volte prima, senza pensarci due volte.
-
La pagina finisce nel vassoio
La stampante si attiva e la revisione della compensazione viene distribuita nel vassoio di uscita, a faccia in su, dove l'intero reparto raccoglie i propri lavori.
-
9:00 in punto
Diane appare alla tua scrivania. La riunione sta iniziando e lei ha bisogno che tu prenda i verbali. Prendi il tuo portatile e la segui lungo il corridoio. La stampa è ancora nel vassoio. Lo afferrerai strada facendo, dici a te stesso.
-
Di nuovo alla tua scrivania
L'incontro durò a lungo. Torni alla scrivania e trovi un messaggio di Priya Raman, un'analista seduta dall'altra parte del pavimento.
-
Recuperarlo, troppo tardi
Corri alla stampante. La revisione del compenso è esattamente dove Priya l'ha lasciata, a faccia in giù accanto al vassoio. Lo raccogli, ma l'esposizione è già avvenuta. Era leggibile, all'aperto, per novanta minuti.
-
Cosa in realtà è andato storto
Il documento stesso è stato gestito correttamente fino alla stampa. L'errore stava lasciando incustodito l'output riservato in uno spazio condiviso da tutti.
-
Chiamandolo
Questa è un'esposizione di dati, non una pagina persa. I colleghi che non dovrebbero mai vedere la retribuzione del partner l’hanno visto. Chiami il supporto IT per segnalarlo immediatamente, prima che lo faccia qualcun altro.
Copertura dei framework di sicurezza
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security