Versleuteling en Vergrendelingsdiscipline

Wat is Versleuteling en Vergrendelingsdiscipline?

Volledige schijfversleuteling maakt een gestolen computer onleesbaar. Schermvergrendeling beschermt het apparaat terwijl u niet achter uw bureau zit. Deze oefening begint met klantportfolio's die open blijven terwijl u een bestand ophaalt, en een bezoeker met een telefoon die minder dan twee minuten nodig heeft om ze te fotograferen. Een week later ontvangen uw klanten phishing-e-mails die op basis van die gegevens zijn opgebouwd. U verifieert de codering in Instellingen, oefent de Windows+L-vergrendeling totdat deze automatisch wordt uitgevoerd en vergrendelt het onbeheerde scherm van een collega met een vriendelijk privébericht.

Wat je leert in Versleuteling en Vergrendelingsdiscipline

• Controleer of volledige schijfversleuteling (BitLocker of FileVault) is ingeschakeld op uw werkapparaten en begrijp waartegen het beschermt
• Vergrendel uw werkstation met Windows+L elke keer dat u weggaat, zelfs voor een moment
• Herken hoe snel een bezoeker of social engineer een onbeheerd, ontgrendeld scherm kan fotograferen
• Reageer op het ontgrendelde werkstation van een collega door het te vergrendelen en een persoonlijke, niet-confronterende herinnering te sturen
• Begrijp waarom versleuteling en schermvergrendeling verschillende maar complementaire beveiligingsfuncties vervullen en waarom beide vereist zijn

Versleuteling en Vergrendelingsdiscipline — Trainingsstappen

1. Een drukke ochtend bij Cascade Financial

   Het is een drukke donderdagochtend: u beoordeelt drie klantportefeuilles voorafgaand aan de driemaandelijkse beoordelingsvergaderingen vanmiddag.

2. Het beoordelen van klantportfolio's

   Alice opent het interne klantenportaal om de Henderson-, Park- en Okafor-accounts te bekijken. Ze logt in en opent het portfoliodashboard.

3. Een dringend telefoongesprek

   Alice's telefoon gaat. Het is David Chen van Vennacott Capital, die de Henderson-rekening beheert. Hij heeft het prestatieoverzicht van het derde kwartaal dringend nodig voor een bestuursvergadering die naar vanmiddag is verplaatst. Het fysieke dossier bevindt zich in de archiefkamer verderop in de gang.

4. Haasten naar de archiefkamer

   David heeft dat bestand NU nodig. Alice springt op van haar bureau en pakt haar badge. In haar haast vergeet ze volledig haar werkplek op slot te doen. De klantportfoliogegevens – Henderson-, Park- en Okafor-accounts – blijven volledig zichtbaar op het scherm. Drie klantenportefeuilles. Wijd open. Iedereen die langsloopt, kan alles zien.

5. Iemand stopt bij uw bureau

   Alice is verderop in de gang in de archiefkamer. Een bezoeker loopt in zijn eentje de verdieping op, blijft achter haar lege stoel staan en richt zijn telefoon op haar scherm. Henderson, Park en Okafor staan er nog steeds op. Niemand op de verdieping vraagt bij wie hij op bezoek is.

6. Weg voordat ze terug is

   Hij laat de telefoon zakken, draait zich om en loopt weg richting de liften. Op de pas staat dat hij begeleid moet worden, maar er was niemand bij hem. Het hele bezoek duurde nog geen twee minuten.

7. Terug aan uw bureau

   Alice komt terug met het Henderson-dossier. Haar scherm is precies zoals ze het heeft achtergelaten, met de portefeuilles nog open. Niets erop laat zien dat er iemand achter haar stoel heeft gestaan, dus ze denkt er verder niet over na. Ze stuurt David de informatie die hij nodig heeft en gaat verder met haar dag.

8. Er gaat een normale week voorbij

   Een week later. Alice begint haar maandagochtend als een e-mail van IT Security haar verkouden maakt.

9. Het incidentrapport

   De e-mail is vernietigend. Drie van Alice's klanten – Henderson, Park en Okafor – meldden dat ze gerichte phishing-e-mails hadden ontvangen met daarin hun exacte portefeuillegegevens. De gegevensblootstelling werd getraceerd naar Alice's werkstation.

10. Wat er gebeurde terwijl je weg was

    Het incidentrapport reconstrueert de 5 minuten dat Alice weg was aan de hand van camerabeelden en het badgescanlog. Het klopt met wat u in de ruimte zag: de bezoeker met pas V-847, achter haar stoel, met zijn telefoon op haar scherm gericht.