Postazioni sbloccate

Postazioni sbloccate

Uno schermo acceso è una sessione connessa con un nome sopra.

Cos’è Postazioni sbloccate?

Uno schermo lasciato acceso non è un monitor inattivo, è una sessione attiva che non chiederà mai più la password. In questo esercizio un collega esce lasciando la postazione connessa mentre l'addetta alle pulizie serale lavora alla sua scrivania, e credenziali condivise sono scritte sulla lavagna del team, leggibili da tutta la stanza. Impari a bloccare la macchina di un altro, cancellare le credenziali e chiedere il blocco automatico che funziona le sere in cui nessuno guarda.

Cosa imparerai in Postazioni sbloccate

Postazioni sbloccate — Fasi della formazione

  1. Le sette meno dieci

    Giovedì sera da Orrowdale Studios. Quasi tutti sono andati a casa alle sei, e Alice sta finendo le ultime grafiche per Brindlewick con le luci già mezze spente. Arriva un'e-mail da Tom Ellerby, l'art director, che siede di fronte a lei.

  2. Cosa ha lasciato acceso

    La sedia di Tom è spostata indietro e il cappotto non c'è più, ma il suo monitor è ancora acceso dall'altra parte della stanza. Nessuna schermata di blocco, nessuna richiesta di password, solo il suo desktop come l'ha lasciato. Dietro Alice, la lavagna dello studio riporta ancora a pennarello i lavori della settimana.

  3. Il piano non è vuoto

    Un carrello entra dalla porta sul davanti dello studio. L'addetta alle pulizie fa il giro della stanza, svuota i cestini, pulisce le superfici e si ferma alla scrivania di fronte ad Alice. La scrivania di Tom. Con lo schermo di Tom acceso.

  4. Chi è

    Vale la pena guardare prima di tutto il cartellino agganciato al suo grembiule, perché risponde alla domanda che quasi nessuno ha voglia di fare ad alta voce.

  5. Martedì e giovedì

    Pulisce questo piano due volte a settimana dalla primavera, ed è abituata a trovare qualcuno ancora alla scrivania alle sette.

  6. Lo schermo accanto a lei

    Rosa non rappresenta alcuna minaccia, e trattarla come tale sarebbe scortese e fuori luogo. Quello che c'è sulla scrivania accanto a lei è ancora la sessione aperta di Tom, e sarà ancora aperta quando lei sarà salita al piano di sopra, le luci saranno spente e il piano sarà di chiunque abbia una chiave.

  7. Due passi nella stanza

    Rosa dice certo e riporta il carrello in mezzo alla stanza così Alice può raggiungere la scrivania. Alice blocca la macchina di Tom. Ci vuole più o meno il tempo di dirlo, e lo schermo passa alla sua schermata di blocco. Non perde niente, e tra dieci minuti sarà di nuovo lì davanti.

  8. Verso il fondo

    Rosa finisce le scrivanie e si sposta con il carrello verso la vetrata in fondo allo studio. Il che la mette davanti alla lavagna.

  9. Leggi la lavagna

    Alice passa davanti a questa lavagna due volte al giorno da marzo e ha smesso di leggerla da mesi. Vale la pena leggerla adesso, come farebbe chi la vede per la prima volta: Brindlewick Foods, packaging, grafiche in stampa il 2 dic. Un cliente con il suo nome e una data che nessuno fuori dallo studio conosce. Verrow Gardens, rebranding, revisione del logo venerdì. Un secondo cliente, e il fatto che la sua identità è in fase di ridisegno. Le credenziali condivise della libreria degli asset, in rosso, tra i due.

  10. Cancella la riga

    I lavori possono restare. La riga in mezzo no: è la password che quattro freelance e tutti in questa stanza usano per accedere alla libreria delle grafiche, scritta a pennarello all'altezza degli occhi. Rosa è a un metro con uno straccio, e ha detto lei stessa che non tocca mai le scritte.

Copertura dei framework di sicurezza

CWE

  • CWE-522 Insufficiently Protected Credentials

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 4 Secure Configuration of Enterprise Assets and Software
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.PS Platform Security