Rapportagecultuur

Wat is Rapportagecultuur?

Een collega vertelt het team dat hij zijn wachtwoord op een nep-ondertekenpagina heeft getypt, dit verandert en geen noodzaak ziet om beveiliging in te schakelen. Het is niet jouw incident en je meldt het toch. U archiveert alleen wat u weet en kijkt vervolgens van de kant van de aanvaller wat de wachtwoordwijziging onaangeroerd laat: een livesessie en een regel voor het doorsturen van e-mail. U zult weten waarom het rapport van een omstander bepaalt hoe lang een aanvaller aan het werk gaat.

Wat je leert in Rapportagecultuur

• Meld het beveiligingsstrookje van een collega, ook al zegt hij dat het is afgehandeld
• Schrijf een rapport waarin alleen staat wat u weet, zonder verwijten of theorie
• Leg uit waarom een wachtwoordwijziging een bestaande sessie niet beëindigt
• Zoek en verwijder een regel voor het doorsturen van e-mail die een aanvaller heeft achtergelaten
• Houd er rekening mee dat de rapportagetijd, en niet de detectietools, de periode voor de aanvaller bepaalt

Rapportagecultuur — Trainingsstappen

1. Marcus praat zichzelf eruit

   Er komt een bericht op de bewerkingslijst terecht. Het is niet aan jou gericht en de persoon die het heeft verzonden heeft al besloten dat het niets is.

2. Drie dingen die Marcus veronderstelt

   Elke zin in dat bericht is een reden om het niet te melden. Kijk naar wat iedereen als vanzelfsprekend beschouwt.

3. Open het Rapportageportaal

   Het is niet jouw incident, je hebt geen bewijs dat er iets is gebeurd, en Marcus heeft gezegd dat hij niet wil dat het escaleert. Meld het toch. Meld u aan bij het portaal.

4. Bestand wat u werkelijk weet

   Schrijf op wat er is gebeurd en niets anders. Geen theorie over de vraag of de pagina echt was, geen oordeel over Marcus, geen verontschuldiging voor het mogelijk verspillen van iemands tijd. Tijden en feiten maken een rapport bruikbaar.

5. Waarom dat rapport nuttig is

   De waarde is niet dat u alarm heeft geslagen. Het is dat een hulpverlener hierop actie kan ondernemen zonder eerst iemand te bellen.

6. Wat de wachtwoordwijziging is opgelost

7. Hij was al binnen

   Bob verzamelde het wachtwoord om 11:40 uur en gebruikte het om 11:47 uur, zes minuten na de e-mail van Marcus aan de lijst, terwijl iedereen de zaak als afgehandeld behandelde. Door de wachtwoordwijziging om 12:10 uur werd niemand uitgelogd.

8. Wat hij eerst leest

   Hij bladert niet. Hij zoekt naar geld, en bovenaan de inbox zit er al een paar.

9. Vierentachtigduizend, in behandeling

   Een leverancier heeft zojuist zijn bankgegevens per e-mail gewijzigd en de betaling is nog niet verzonden.

10. Volharding kost hem niets

    De toegang kan worden ontnomen. Een regel die hij achterlaat kan dat niet, tenzij iemand ernaar op zoek gaat.