Postazioni sbloccate
Uno schermo acceso è una sessione connessa con un nome sopra.
Cos’è Postazioni sbloccate?
Uno schermo lasciato acceso non è un monitor inattivo, è una sessione attiva che non chiederà mai più la password. In questo esercizio un collega esce lasciando la postazione connessa mentre l'addetta alle pulizie serale lavora alla sua scrivania, e credenziali condivise sono scritte sulla lavagna del team, leggibili da tutta la stanza. Impari a bloccare la macchina di un altro, cancellare le credenziali e chiedere il blocco automatico che funziona le sere in cui nessuno guarda.
Cosa imparerai in Postazioni sbloccate
- Leggere uno schermo sbloccato come una sessione autenticata e non come un monitor che per caso è acceso
- Bloccare la postazione incustodita di un collega e dirglielo, invece di decidere che sono affari di qualcun altro
- Distinguere l'affidabilità della persona presente dall'esposizione di una sessione aperta su un piano vuoto
- Considerare compromessa una credenziale condivisa scritta in una stanza comune, quindi da cambiare oltre che da cancellare
- Chiedere un blocco automatico dello schermo come controllo che regge quando nessuno è lì a notare
Postazioni sbloccate — Fasi della formazione
-
Le sette meno dieci
Giovedì sera da Orrowdale Studios. Quasi tutti sono andati a casa alle sei, e Alice sta finendo le ultime grafiche per Brindlewick con le luci già mezze spente. Arriva un'e-mail da Tom Ellerby, l'art director, che siede di fronte a lei.
-
Cosa ha lasciato acceso
La sedia di Tom è spostata indietro e il cappotto non c'è più, ma il suo monitor è ancora acceso dall'altra parte della stanza. Nessuna schermata di blocco, nessuna richiesta di password, solo il suo desktop come l'ha lasciato. Dietro Alice, la lavagna dello studio riporta ancora a pennarello i lavori della settimana.
-
Il piano non è vuoto
Un carrello entra dalla porta sul davanti dello studio. L'addetta alle pulizie fa il giro della stanza, svuota i cestini, pulisce le superfici e si ferma alla scrivania di fronte ad Alice. La scrivania di Tom. Con lo schermo di Tom acceso.
-
Chi è
Vale la pena guardare prima di tutto il cartellino agganciato al suo grembiule, perché risponde alla domanda che quasi nessuno ha voglia di fare ad alta voce.
-
Martedì e giovedì
Pulisce questo piano due volte a settimana dalla primavera, ed è abituata a trovare qualcuno ancora alla scrivania alle sette.
-
Lo schermo accanto a lei
Rosa non rappresenta alcuna minaccia, e trattarla come tale sarebbe scortese e fuori luogo. Quello che c'è sulla scrivania accanto a lei è ancora la sessione aperta di Tom, e sarà ancora aperta quando lei sarà salita al piano di sopra, le luci saranno spente e il piano sarà di chiunque abbia una chiave.
-
Due passi nella stanza
Rosa dice certo e riporta il carrello in mezzo alla stanza così Alice può raggiungere la scrivania. Alice blocca la macchina di Tom. Ci vuole più o meno il tempo di dirlo, e lo schermo passa alla sua schermata di blocco. Non perde niente, e tra dieci minuti sarà di nuovo lì davanti.
-
Verso il fondo
Rosa finisce le scrivanie e si sposta con il carrello verso la vetrata in fondo allo studio. Il che la mette davanti alla lavagna.
-
Leggi la lavagna
Alice passa davanti a questa lavagna due volte al giorno da marzo e ha smesso di leggerla da mesi. Vale la pena leggerla adesso, come farebbe chi la vede per la prima volta: Brindlewick Foods, packaging, grafiche in stampa il 2 dic. Un cliente con il suo nome e una data che nessuno fuori dallo studio conosce. Verrow Gardens, rebranding, revisione del logo venerdì. Un secondo cliente, e il fatto che la sua identità è in fase di ridisegno. Le credenziali condivise della libreria degli asset, in rosso, tra i due.
-
Cancella la riga
I lavori possono restare. La riga in mezzo no: è la password che quattro freelance e tutti in questa stanza usano per accedere alla libreria delle grafiche, scritta a pennarello all'altezza degli occhi. Rosa è a un metro con uno straccio, e ha detto lei stessa che non tocca mai le scritte.
Copertura dei framework di sicurezza
CWE
- CWE-522 Insufficiently Protected Credentials
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 4 Secure Configuration of Enterprise Assets and Software
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security