Basisprincipes van een schoon bureau
Het wachtwoord op uw bureau is een wachtwoord dat iedereen kan lezen.
Wat is Basisprincipes van een schoon bureau?
Een wachtwoord dat naast een toetsenbord wordt opgeschreven, heeft geen phishing en geen malware nodig. Iedereen die het gebouw binnenkomt, kan het lezen en zich aanmelden als u. Bij deze oefening verlaat u uw bureau tien minuten met het scherm ontgrendeld en uw aantekeningen waar ze staan, en zoekt u de volgende ochtend uit wat een voorbijganger ermee heeft gedaan. Je controleert elk briefje op dat bureau, vernietigt de notities die toegang verlenen, roteert wat er is gelezen en vergrendelt het scherm voordat je weer weggaat.
Wat je leert in Basisprincipes van een schoon bureau
- Herkennen dat een geschreven wachtwoord, deurcode of klantaccountnummer op een open bureau leesbaar is voor iedereen die het gebouw binnenkomt
- Beoordeel elk item op een bureau op basis van wat het een vreemde zou geven, in plaats van een ‘clean desk’-beleid als een netheidsregel te beschouwen
- Vernietig de bankbiljetten die toegang bevatten en laat de bankbiljetten liggen die niets bevatten, dus de regel is dat mensen zich daadwerkelijk houden
- Vergrendel de werkplek elke keer dat u deze verlaat, hoe kort de reis ook is en hoe vertrouwd de vloer ook is
- Behandel alles wat leesbaar is als gecompromitteerd: verander het wachtwoord, wijzig de gedeelde code en vertel wie de eigenaar is van de gegevens
Basisprincipes van een schoon bureau — Trainingsstappen
-
Een oproep op de kalender
Dinsdag, 16:20. Je zit aan je bureau op de tweede verdieping. Devan in Ardwell IT heeft een kort gesprek gepland om uw toegang tot het Latchford-klantenportaal te controleren vóór de beoordeling van morgen. Er zit een blanco plakkertje naast je toetsenbord, waar dat altijd het geval is.
-
Open de vergaderapp
Het gesprek is een videovergadering. Je opent het op je monitor.
-
Doe mee met de recensie
Devan wacht al.
-
Devan leest het wachtwoord voor
Devan bevestigt dat uw toegang tot het Latchford-portaal live is en leest het wachtwoord voor, zodat u het kunt controleren aan de hand van uw wachtwoordbeheerder.
-
Schrijf het op
Je doet wat je altijd doet tijdens een telefoongesprek: je schrijft het op het notitieblok naast je toetsenbord, zodat je het bij de hand hebt.
-
Was dat nodig?
Denk, voordat Devan afsluit, na over het briefje dat je zojuist hebt geschreven.
-
Het gesprek wordt afgerond
Devan tekent af. Het is bijna het einde van de dag. Je gaat naar de Birch-kamer om je klaar te maken voor morgen. Het scherm blijft ontgrendeld en de notitie blijft bij het toetsenbord.
-
Een telefoontje van Beveiligingsoperaties
Woensdag, 08:05. Je houdt je jas nog vast als de telefoon gaat.
-
De accountactiviteit
Rhona's e-mail komt binnen terwijl je nog staat.
-
Open het portaal
Je kijkt liever niet. Jij kijkt.
Dekking van beveiligingsframeworks
CWE
- CWE-522 Insufficiently Protected Credentials
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind