Nepmonteur

Nepmonteur

Gereedschap, een badge en twee minuten. Toch controleren.

Wat is Nepmonteur?

Je voordoen als onderhoudsmonteur kost een gereedschapskist, een badge en een aannemelijke storing. Het verzoek dat volgt, is altijd hetzelfde: een paar minuten op een computer die al is ingelogd. In deze oefening vraagt een externe monteur precies dat, tovert een werkordernummer tevoorschijn als je doorvraagt en wacht terwijl je het controleert. Je oefent met een badge lezen, een bezoek verifiëren bij het team dat het zou hebben ingepland, de sessie weigeren en de poging melden.

Wat je leert in Nepmonteur

Nepmonteur — Trainingsstappen

  1. Een printer die niemand repareert

    Het is een grijze woensdagochtend bij Penrow Analytics. Alice is halverwege het opnieuw opbouwen van een kwartaalrapport, terwijl de printwachtrij van de derde verdieping achter haar voor de tweede dag op rij vastzit. De servicedesk stuurt zijn gebruikelijke ochtendbericht.

  2. Iemand achter je

    Om kwart voor tien komt een man in een veiligheidshesje de trap op, met een gereedschapskist in de ene hand en een badge aan zijn hesje. Hij blijft niet bij de ingang van de verdieping staan. Hij loopt de hele verdieping over en gaat achter de stoel van Alice staan, dichtbij genoeg om haar schermen te lezen.

  3. Het verhaal

    Hij is vriendelijk, rustig van toon en haastig in wat hij zegt, en hij weet precies welke storing hij moet noemen.

  4. Lees de badge

    Kijk eerst wat hij draagt voordat je antwoordt. De badge is het enige op deze verdieping dat beweert te zeggen wie hij is en wie hem stuurde.

  5. Wat zeg je?

    Tessmark Field Group is geen naam die Alice eerder heeft gehoord, al is er geen reden waarom ze elke onderaannemer van het gebouw zou kennen. De storing die hij noemt, is echt, de wachtrij achter haar zit al twee dagen vast, en hij wacht met zijn hand uitgestoken naar een toetsenbord.

  6. Hij heeft een nummer

    De vraag brengt hem niet van zijn stuk. Hij beantwoordt hem, en daarvoor heb je nu juist een nummer bij je.

  7. Controleer het bij IT

    Een hardop uitgesproken nummer is niets waard tot iemand het opzoekt. De servicedesk maakt de werkorders aan en plant de bezoeken in, dus alleen zij kunnen hier uitsluitsel over geven. Alice draait zich naar haar scherm en vraagt het hun, terwijl Gary nog achter haar stoel staat.

  8. Wat je hebt gevraagd

    Drie regels, verstuurd terwijl Gary nog achter de stoel staat. Elke regel heeft een taak.

  9. Wat IT zegt

    Roan antwoordt voordat Alice haar eigen bericht heeft teruggelezen.

  10. Draai je om en antwoord

    Gary staat er nog, wacht nog, en is er nog steeds vriendelijk onder. Er valt niets te bespreken en niets te bewijzen. De controle kwam leeg terug, en dat is het hele antwoord.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind