Falle nella registrazione dei visitatori
Nessuno l'ha prenotato, ma ha un appuntamento alle dieci.
Cos’è Falle nella registrazione dei visitatori?
Il registro visitatori è la traccia di chi era nell'edificio e di chi ha garantito per lui, e chi suona alla porta senza prenotazione è il momento in cui quella traccia si crea o sparisce in silenzio. Qui copri la reception per mezz'ora e rispondi tu al citofono. Impari a leggere il registro prima di aprire, a verificare la storia con il referente nominato e non con chi suona, a registrarlo, a stampare il badge e ad accompagnarlo.
Cosa imparerai in Falle nella registrazione dei visitatori
- Leggere il registro visitatori prima di aprire una porta, così il racconto di chi suona non è l'unica prova che hai
- Confermare un visitatore non prenotato con il referente che nomina, non con il visitatore che l'ha nominato
- Creare la registrazione prima che la porta si apra, così la traccia riporta chi ha garantito per il visitatore
- Consegnare il badge e trattare la riga Accompagnamento richiesto come un'istruzione e non come una decorazione
- Segnalare un quasi incidente perché i referenti che credono che un invito in calendario sia una prenotazione lo scoprano prima della prossima visita
Falle nella registrazione dei visitatori — Fasi della formazione
-
Al banco
È martedì mattina nell'edificio A di Marrowfield Logistics. Alice copre la reception per mezz'ora mentre il team fa il passaggio di consegne settimanale al piano di sopra. L'avviso gira per il piano ogni volta che il banco resta scoperto.
-
Il citofono
Alle 10:08 il citofono d'ingresso accanto al banco comincia a suonare. La telecamera della porta su strada mostra un uomo con la giacca, in piedi di fronte all'obiettivo, che aspetta. Non ha un badge, e al banco non c'è nessun altro a rispondere.
-
Rispondi
Non si nasconde dalla telecamera e non ha fretta. Sembra uno dei tanti consulenti arrivati con cinque minuti di anticipo.
-
Un appuntamento alle dieci
Dice il suo nome senza che glielo si chieda.
-
Il registro di oggi
Prima che la porta si apra, sul banco c'è una cosa che vale la pena leggere: il registro che il team della reception tiene su Foyerline. Contiene tutte le persone che un referente ha prenotato per oggi.
-
Cosa rispondi?
È educato, è in anticipo e ha un orario di appuntamento. Non è nemmeno nel registro, e chi normalmente sistemerebbe la cosa è al piano di sopra per il passaggio di consegne. La domanda non è se credergli. È se c'è qualcosa oltre a lui che dice che è atteso.
-
La nomina
Un visitatore vero sa esattamente chi è venuto a trovare e risponde senza pensarci.
-
Chiedi a Sarah
Un nome non è una verifica. Chiunque abbia letto il sito dell'azienda può nominare qualcuno del marketing. La verifica è chiederlo a lei.
-
Cosa le hai chiesto
Due righe in un messaggio diretto, e insieme contengono tutta la verifica.
-
Lo sta aspettando
Sarah risponde prima che lui abbia finito di aspettare.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind