Badge uitlenen

Badge uitlenen

Leen je badge uit en het deurlogboek zegt nog steeds dat jij het was.

Wat is Badge uitlenen?

Een toegangsbadge is een identificatie waaraan een naam is bevestigd, en de lezer op de deur registreert de kaart in plaats van de persoon die deze bij zich draagt. In deze oefening vraagt een collega met wie u al jaren samenwerkt, om tien minuten van u te lenen, met een reden die stand houdt. Je oefent met het ontdekken wat je eigen badge stilletjes opent, het weigeren zonder confrontatie, haar naar het bureau brengen dat op haar eigen naam een pas uitgeeft, en het gat achter het verzoek rapporteren.

Wat je leert in Badge uitlenen

Badge uitlenen — Trainingsstappen

  1. Twintig tot vijf

    Het is donderdagmiddag op de derde verdieping van Brackmoor Freight. De offertes zijn goedgekeurd, de nachtmanifesten liggen al bij expeditie en de afdeling begint leeg te lopen. De badge van Alice ligt waar hij altijd ligt: met de voorkant naar boven op het bureau naast het toetsenbord.

  2. Wat de kaart is

    Kijk eerst naar het ding zelf. Een naam, een bedrijf en een functie. Wat er nergens op staat, is juist waar het om gaat: de lijst met deuren die hij opent.

  3. Hana van operations

    Hana Weiss komt aanlopen vanaf de operationskant van de afdeling. Alice werkt al drie jaar met haar samen. Zij is degene die om zeven uur 's ochtends een zending die bij de douane vastzit, loskrijgt zonder er ooit een punt van te maken. Ze blijft bij het bureau staan, met lege handen en niets om haar nek.

  4. Tien minuten

    Ze heeft een probleem, en het is een echt probleem.

  5. Ze steekt haar hand uit

    Alles wat ze zegt, klopt. Hana werkt hier echt, de verzendserver moet echt opnieuw worden opgestart voor de nachtelijke verwerking, en tien minuten zijn echt tien minuten. De vraag was nooit of Alice haar vertrouwt. De vraag is welke naam de deur opschrijft.

  6. Ze vat het goed op

    Alice zegt nee tegen de badge en ja tegen het klusje. Het valt beter dan Hana had verwacht.

  7. Naar de receptie

    Ze lopen samen de hele afdeling over en nemen de trap. Vier minuten, vooral trappen, en een kans om te vragen hoe het met de klant in Rotterdam gaat.

  8. Netjes aangemeld

    Bij de balie noemt Hana haar naam, de receptie vindt haar in de personeelslijst en drukt een tijdelijke badge af op haar eigen dossier, geldig voor de rest van de dag. Het geheel duurt korter dan het gesprek boven.

  9. De middag die niet gebeurde

  10. Terug met een eigen badge

    Tien minuten later komt Hana weer boven, op weg naar de serverruimte, met een pas aan haar jasje geklemd. Onderweg stopt ze even bij haar eigen bureau.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 6 Access Control Management
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control