Basisprincipes van een schoon bureau

Basisprincipes van een schoon bureau

Het wachtwoord op uw bureau is een wachtwoord dat iedereen kan lezen.

Wat is Basisprincipes van een schoon bureau?

Een wachtwoord dat naast een toetsenbord wordt opgeschreven, heeft geen phishing en geen malware nodig. Iedereen die het gebouw binnenkomt, kan het lezen en zich aanmelden als u. Bij deze oefening verlaat u uw bureau tien minuten met het scherm ontgrendeld en uw aantekeningen waar ze staan, en zoekt u de volgende ochtend uit wat een voorbijganger ermee heeft gedaan. Je controleert elk briefje op dat bureau, vernietigt de notities die toegang verlenen, roteert wat er is gelezen en vergrendelt het scherm voordat je weer weggaat.

Wat je leert in Basisprincipes van een schoon bureau

Basisprincipes van een schoon bureau — Trainingsstappen

  1. Een oproep op de kalender

    Dinsdag, 16:20. Je zit aan je bureau op de tweede verdieping. Devan in Ardwell IT heeft een kort gesprek gepland om uw toegang tot het Latchford-klantenportaal te controleren vóór de beoordeling van morgen. Er zit een blanco plakkertje naast je toetsenbord, waar dat altijd het geval is.

  2. Open de vergaderapp

    Het gesprek is een videovergadering. Je opent het op je monitor.

  3. Doe mee met de recensie

    Devan wacht al.

  4. Devan leest het wachtwoord voor

    Devan bevestigt dat uw toegang tot het Latchford-portaal live is en leest het wachtwoord voor, zodat u het kunt controleren aan de hand van uw wachtwoordbeheerder.

  5. Schrijf het op

    Je doet wat je altijd doet tijdens een telefoongesprek: je schrijft het op het notitieblok naast je toetsenbord, zodat je het bij de hand hebt.

  6. Was dat nodig?

    Denk, voordat Devan afsluit, na over het briefje dat je zojuist hebt geschreven.

  7. Het gesprek wordt afgerond

    Devan tekent af. Het is bijna het einde van de dag. Je gaat naar de Birch-kamer om je klaar te maken voor morgen. Het scherm blijft ontgrendeld en de notitie blijft bij het toetsenbord.

  8. Een telefoontje van Beveiligingsoperaties

    Woensdag, 08:05. Je houdt je jas nog vast als de telefoon gaat.

  9. De accountactiviteit

    Rhona's e-mail komt binnen terwijl je nog staat.

  10. Open het portaal

    Je kijkt liever niet. Jij kijkt.

Dekking van beveiligingsframeworks

CWE

  • CWE-522 Insufficiently Protected Credentials

CIS Controls

  • CIS 14.4 Train Workforce on Data Handling Best Practices
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind