Stampe non presidiate

Stampe non presidiate

Una pagina nel vassoio appartiene a chi la raggiunge per primo.

Cos’è Stampe non presidiate?

Un documento inviato a una stampante condivisa rimane nel vassoio di uscita finché qualcuno non lo raccoglie, e quel qualcuno non sei sempre tu. In questo esercizio stampi una revisione salariale riservata, parti per una riunione e apprendi da un collega che è stata letta prima del tuo ritorno. Lo segnali, quindi stampi nuovamente la stessa classe di documento utilizzando Stampa protetta, che trattiene il lavoro sul server finché non inserisci il PIN sul dispositivo.

Cosa imparerai in Stampe non presidiate

Stampe non presidiate — Fasi della formazione

  1. Lunedì, 8:47

    La riunione trimestrale dei partner inizia alle 9:00 nella sala in fondo al corridoio. Sei alla tua scrivania nell'ufficio open space, con il caffè in mano, e stai scorrendo l'elenco di preparazione. La stampante multifunzione condivisa si trova sulla credenza a pochi passi di distanza, dove tutti i presenti sul pavimento raccolgono i propri lavori.

  2. Una richiesta di stampa

    Un'e-mail da Diane Okafor, il socio amministratore, arriva nella tua casella di posta. Ha bisogno che venga stampata la revisione del compenso per la riunione delle 9:00.

  3. Apertura del documento

    Fai clic sul collegamento nell'e-mail di Diane. Il portale Persone si apre sulla Revisione della retribuzione del partner. Elenca per nome l'estrazione di ogni partner, l'assegnazione del bonus pool e l'adeguamento per l'anno successivo.

  4. Invio alla stampante

    Sembra tutto a posto. Si fa clic su Stampa. La finestra di dialogo di stampa presenta le consuete impostazioni predefinite: stampante del piano condiviso, una copia, stampa normale. Lo confermi come hai fatto centinaia di volte prima, senza pensarci due volte.

  5. La pagina finisce nel vassoio

    La stampante si attiva e la revisione della compensazione viene distribuita nel vassoio di uscita, a faccia in su, dove l'intero reparto raccoglie i propri lavori.

  6. 9:00 in punto

    Diane appare alla tua scrivania. La riunione sta iniziando e lei ha bisogno che tu prenda i verbali. Prendi il tuo portatile e la segui lungo il corridoio. La stampa è ancora nel vassoio. Lo afferrerai strada facendo, dici a te stesso.

  7. Di nuovo alla tua scrivania

    L'incontro durò a lungo. Torni alla scrivania e trovi un messaggio di Priya Raman, un'analista seduta dall'altra parte del pavimento.

  8. Recuperarlo, troppo tardi

    Corri alla stampante. La revisione del compenso è esattamente dove Priya l'ha lasciata, a faccia in giù accanto al vassoio. Lo raccogli, ma l'esposizione è già avvenuta. Era leggibile, all'aperto, per novanta minuti.

  9. Cosa in realtà è andato storto

    Il documento stesso è stato gestito correttamente fino alla stampa. L'errore stava lasciando incustodito l'output riservato in uno spazio condiviso da tutti.

  10. Chiamandolo

    Questa è un'esposizione di dati, non una pagina persa. I colleghi che non dovrebbero mai vedere la retribuzione del partner l’hanno visto. Chiami il supporto IT per segnalarlo immediatamente, prima che lo faccia qualcun altro.

Copertura dei framework di sicurezza

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security