Gegevenslekken

Wat is Gegevenslekken?

De meeste datalekken beginnen met een gewone gewoonte, niet met een aanval. In deze oefening blijft een wachtwoord dat op het whiteboard achter uw bureau is geschreven gedurende een heel videogesprek met een potentiële klant op camera staan, en één deelnemer is niet wie hij beweert te zijn. De volgende dag gaat het contract naar een concurrent en staat het klantenbestand te koop. U wist het whiteboard, rapporteert uw aandeel eerlijk en bekijkt de regels die dit hadden kunnen voorkomen.

Wat je leert in Gegevenslekken

• Ontdek hoe inloggegevens die op whiteboards, notities of schermen zijn geschreven, kunnen lekken via videogesprekken en bezoekers
• Controleer de achtergrond van uw camera of vervaag deze voordat u deelneemt aan een videogesprek
• Controleer deelnemers aan de vergadering en behandel ongewoon specifieke vragen over interne systemen als een waarschuwingssignaal
• Rapporteer een gegevensblootstelling onmiddellijk en eerlijk, zelfs als u deze heeft veroorzaakt
• Gebruik een wachtwoordbeheerder in plaats van wachtwoorden op te schrijven

Gegevenslekken — Trainingsstappen

1. Introductie

   Vandaag leert u over de risico's van gegevenslekken en hoe gevoelige informatie per ongeluk kan worden blootgesteld tijdens dagelijkse bedrijfsactiviteiten.

2. Voorbereiden van een klantbijeenkomst

   Alice bereidt zich voor op een belangrijk klantgesprek over het nieuwe softwareproduct van Tolvanne Freight. Ze heeft toegang nodig tot de klantendatabase met behulp van haar accountgegevens. Terwijl ze zich voorbereidt, schrijft Alice het wachtwoord van haar account op het whiteboard, omdat het onlangs is bijgewerkt en ze nog niet aan haar nieuwe wachtwoord gewend is. Het wachtwoord staat nu duidelijk zichtbaar op het whiteboard achter haar bureau, maar Alice is zich daar niet van bewust.

3. Toegang tot de klantendatabase

   Alice heeft toegang nodig tot de klantendatabase van het bedrijf om zich voor te bereiden op de presentatie. Ze gebruikt de webbrowser om het interne klantendatabaseportaal van Tolvanne Freight te openen en logt in op haar account met het wachtwoord dat ze op het whiteboard heeft geschreven. Deze database bevat gevoelige klantinformatie waarnaar tijdens de komende bijeenkomst zal worden verwezen.

4. Uitnodiging voor vergadering ontvangen

   Alice ontvangt een afspraak voor een afspraak voor de klantpresentatie met Brisvane Solutions, een potentiële klant. Ze is de hele ochtend bezig met de voorbereidingen en wil graag een goede indruk maken.

5. Deelnemen aan het videogesprek

   Alice neemt deel aan de videovergadering met Brisvane Solutions. Ze gaat aan haar bureau zitten en realiseert zich niet dat het whiteboard met haar wachtwoord duidelijk achter haar zichtbaar is. De vergadering begint en alles lijkt soepel te verlopen.

6. Succesvolle conclusie van de bijeenkomst

   The meeting concludes with what appears to be positive results. One of the participants, Bob Stevens, asks unusually specific questions about Tolvanne Freight's architecture and security stack. Alice finds the questions slightly unusual but answers them. Overall, she believes the meeting went well.

7. Bob's bedrijfsspionage

   Wat Alice niet weet, is dat Bob Stevens nooit van Brisvane Solutions is geweest; hij is een bedrijfsspion die voor CompetitorCorp werkt. Tijdens het videogesprek zag Bob het wachtwoord van Alice op het whiteboard achter haar. Hij gebruikt het nu om toegang te krijgen tot de klantendatabase van Tolvanne Freight en downloadt alles.

8. Verwoestend contractverlies

   De volgende dag ontvangt Alice een schokkende e-mail van Brisvane Solutions waarin ze haar informeert dat ze hun contract aan CompetitorCorp hebben gegund. De concurrent bood op de een of andere manier voorwaarden en prijzen aan die precies overeenkwamen met de specifieke vereisten van Brisvane.

9. Ontdekking van inbreuk op de beveiliging

   Later that day, Alice receives an urgent email from Tolvanne Freight's CEO: the IT security team has found the company's client data circulating on dark web marketplaces.

10. Verwoestende realisatie

    Alice draait zich plotseling om en kijkt naar haar whiteboard, zich met afgrijzen realiserend dat zij de inbreuk op de beveiliging heeft veroorzaakt. Haar wachtwoord was tijdens het hele videogesprek achter haar zichtbaar, waardoor Bob met haar inloggegevens toegang kreeg tot de klantendatabase.