Meelopen via de intercom

Meelopen via de intercom

Een koerier aan de deur is geen identiteitsbewijs.

Wat is Meelopen via de intercom?

Een afgesloten ingang houdt alleen stand als degene die de intercom opneemt echt controleert. Je ziet één ongecontroleerde deuropener van begin tot eind, en neemt daarna zelf op: je ondervraagt een beller die niet kan zeggen voor wie een pakket is, weegt een haastig excuus af tegen wat hij niet wil zeggen, en meldt de poging zodat de volgende deur in het blok al gewaarschuwd is.

Wat je leert in Meelopen via de intercom

Meelopen via de intercom — Trainingsstappen

  1. Vorige week dinsdag

    Een week geleden ging hetzelfde bericht van Facilitair rond, en hetzelfde halfuur verstreek zonder iemand achter de receptie. Alice zit aan haar bureau. Aan de muur naast haar staat op het sprintbord nog steeds de klantenlijst van dit kwartaal, en de gastwifi-sleutel die iemand in maart voor een bezoeker opschreef en die nooit meer is uitgeveegd.

  2. De zoemer, vorige week

    Om 09:14 begint het wandtoestel te zoemen. Het beeld toont een man in een gewone jas bij de straatdeur, met een doos met beide armen tegen zijn borst geklemd. De receptie is weg, dus het komt op Alice neer.

  3. Opendoen, vorige week

    Vorige week nam Alice op zonder erover na te denken. Een koerier aan de deur terwijl de receptie weg is, is een gewone dinsdag, geen gebeurtenis.

  4. Zijn verhaal

    Hij praat snel, als iemand die voor tienen nog drie adressen moet doen.

  5. Wat Alice zei

    Hij heeft een doos, hij heeft haast, en de receptie is over een kwartier terug. Vorige week beantwoordde Alice de vraag die hij stelde.

  6. Openen

    Vorige week drukte Alice op Openen. Druk er nu op en zie hoe de deur beneden openklikt voor een man die niemand heeft gecontroleerd.

  7. Twee minuten

    Alice gaat terug naar haar inbox. De man met de doos komt niet naar boven om iets af te geven, en niemand verwacht dat ook. Hij neemt de trap.

  8. Hij wachtte niet

    Twee minuten later is hij op de derde verdieping. Geen doos meer, geen badge, en niemand aan de bureaus heeft reden om zich af te vragen wie hij is. Het pakket was nooit het doel. De deur wel.

  9. Het bord

    Hij loopt zonder te stoppen langs de bureaus en blijft staan bij het bord. Telefoon omhoog, twee foto's, ongeveer vier seconden.

  10. Weg

    Hij stopt zijn telefoon weg en vertrekt zoals hij kwam, in hetzelfde rustige tempo. Niemand op de verdieping keek twee keer op. De doos, als er al ooit iets in zat, is nergens aangekomen.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind