Basisprincipes van een schoon bureau

Wat is Basisprincipes van een schoon bureau?

Een wachtwoord dat naast een toetsenbord is opgeschreven, heeft geen phishing en geen malware nodig. Iedereen die het gebouw in mag, kan het lezen en als jou inloggen. In deze oefening verlaat je je bureau voor de nacht met het scherm ontgrendeld en je briefjes waar ze liggen, zie je wat iemand met een echte badge ermee doet en volg je het spoor in het log van het portaal. Je controleert elk briefje op dat bureau, vernietigt de briefjes die toegang geven, wijzigt wat is gelezen en vergrendelt het scherm voordat je weer weggaat.

Wat je leert in Basisprincipes van een schoon bureau

• Herkennen dat een geschreven wachtwoord, deurcode of klantaccountnummer op een open bureau leesbaar is voor iedereen die het gebouw binnenkomt
• Beoordeel elk item op een bureau op basis van wat het een vreemde zou geven, in plaats van een ‘clean desk’-beleid als een netheidsregel te beschouwen
• Vernietig de bankbiljetten die toegang bevatten en laat de bankbiljetten liggen die niets bevatten, dus de regel is dat mensen zich daadwerkelijk houden
• Vergrendel de werkplek elke keer dat u deze verlaat, hoe kort de reis ook is en hoe vertrouwd de vloer ook is
• Behandel alles wat leesbaar is als gecompromitteerd: verander het wachtwoord, wijzig de gedeelde code en vertel wie de eigenaar is van de gegevens

Basisprincipes van een schoon bureau — Trainingsstappen

1. Een oproep op de kalender

   Dinsdag, 16:20. Je zit aan je bureau op de tweede verdieping. Devan in Ardwell IT heeft een kort gesprek gepland om uw toegang tot het Latchford-klantenportaal te controleren vóór de beoordeling van morgen. Er zit een blanco plakkertje naast je toetsenbord, waar dat altijd het geval is.

2. Open de vergaderapp

   Het gesprek is een videovergadering. Je opent het op je monitor.

3. Doe mee met de recensie

   Devan wacht al.

4. Devan leest het wachtwoord voor

   Devan bevestigt dat uw toegang tot het Latchford-portaal live is en leest het wachtwoord voor, zodat u het kunt controleren aan de hand van uw wachtwoordbeheerder.

5. Schrijf het op

   Je doet wat je altijd doet tijdens een telefoongesprek: je schrijft het op het notitieblok naast je toetsenbord, zodat je het bij de hand hebt.

6. Was dat nodig?

7. Het gesprek wordt afgerond

   Devan hangt op. Het is bijna het einde van de dag. Je gaat naar de Birch-kamer om alles klaar te zetten voor morgen, en van daaruit ga je naar huis. Het scherm blijft ontgrendeld en het briefje blijft bij het toetsenbord liggen.

8. Na kantoortijd

   19:48. Je bent anderhalf uur geleden met je badge naar buiten gegaan. De verdieping is leeg, je monitor staat nog aan en er loopt iemand naar je bureau. Jij was hier niet om dit te zien. Kijk toch maar.

9. Het briefje bij het toetsenbord

   19:50. Ze verplaatst niets en trekt geen la open. Dat hoeft ook niet. Het briefje ligt gewoon in het zicht naast je toetsenbord, dus ze maakt er een foto van.

10. Een echte badge

    Niemand zou haar hebben tegengehouden. Ze werkt voor het schoonmaakbedrijf van het gebouw en haar badge is echt: die opent deze verdieping elke doordeweekse avond.