Meelopen via de intercom
Een koerier aan de deur is geen identiteitsbewijs.
Wat is Meelopen via de intercom?
Een afgesloten ingang houdt alleen stand als degene die de intercom opneemt echt controleert. Je ziet één ongecontroleerde deuropener van begin tot eind, en neemt daarna zelf op: je ondervraagt een beller die niet kan zeggen voor wie een pakket is, weegt een haastig excuus af tegen wat hij niet wil zeggen, en meldt de poging zodat de volgende deur in het blok al gewaarschuwd is.
Wat je leert in Meelopen via de intercom
- Herkennen dat een ingang met badgetoegang alleen mensen controleert die al binnen zijn, dus wie de intercom opneemt, moet de beller nog steeds controleren
- Nagaan wat één ongecontroleerde deuropener bereikt zodra iemand binnen is, van een onbewaakt whiteboard tot een gastnetwerksleutel en een klantenlijst op een muur
- De signalen herkennen die een echte bezoeker onderscheiden van een voorwendsel: geen uniform, geen badge, geen naam voor de levering
- De reden van een beller om binnen te komen verifiëren met een directe vraag die een echte bezoeker zonder aarzelen beantwoordt, in plaats van een ongecontroleerd excuus te accepteren
- Toegang weigeren als de identiteit niet kan worden bevestigd, ook als de beller ongeduldig of sympathiek is of aanbelt tijdens een bekend gat in de bezetting
- Een onbevestigde poging om binnen te komen direct bij de beveiliging melden, zodat een signalement kan worden gedeeld voordat dezelfde persoon een andere deur probeert
Meelopen via de intercom — Trainingsstappen
-
Vorige week dinsdag
Een week geleden ging hetzelfde bericht van Facilitair rond, en hetzelfde halfuur verstreek zonder iemand achter de receptie. Alice zit aan haar bureau. Aan de muur naast haar staat op het sprintbord nog steeds de klantenlijst van dit kwartaal, en de gastwifi-sleutel die iemand in maart voor een bezoeker opschreef en die nooit meer is uitgeveegd.
-
De zoemer, vorige week
Om 09:14 begint het wandtoestel te zoemen. Het beeld toont een man in een gewone jas bij de straatdeur, met een doos met beide armen tegen zijn borst geklemd. De receptie is weg, dus het komt op Alice neer.
-
Opendoen, vorige week
Vorige week nam Alice op zonder erover na te denken. Een koerier aan de deur terwijl de receptie weg is, is een gewone dinsdag, geen gebeurtenis.
-
Zijn verhaal
Hij praat snel, als iemand die voor tienen nog drie adressen moet doen.
-
Wat Alice zei
Hij heeft een doos, hij heeft haast, en de receptie is over een kwartier terug. Vorige week beantwoordde Alice de vraag die hij stelde.
-
Openen
Vorige week drukte Alice op Openen. Druk er nu op en zie hoe de deur beneden openklikt voor een man die niemand heeft gecontroleerd.
-
Twee minuten
Alice gaat terug naar haar inbox. De man met de doos komt niet naar boven om iets af te geven, en niemand verwacht dat ook. Hij neemt de trap.
-
Hij wachtte niet
Twee minuten later is hij op de derde verdieping. Geen doos meer, geen badge, en niemand aan de bureaus heeft reden om zich af te vragen wie hij is. Het pakket was nooit het doel. De deur wel.
-
Het bord
Hij loopt zonder te stoppen langs de bureaus en blijft staan bij het bord. Telefoon omhoog, twee foto's, ongeveer vier seconden.
-
Weg
Hij stopt zijn telefoon weg en vertrekt zoals hij kwam, in hetzelfde rustige tempo. Niemand op de verdieping keek twee keer op. De doos, als er al ooit iets in zat, is nergens aangekomen.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind