Onbeheerde afdrukken

Onbeheerde afdrukken

Een pagina in de lade is van degene die deze het eerst bereikt.

Wat is Onbeheerde afdrukken?

Een document dat naar een gedeelde printer wordt gestuurd, blijft in de uitvoerlade liggen tot iemand het ophaalt, en die iemand ben jij niet altijd. In deze oefening druk je een vertrouwelijk beloningsoverzicht af, ga je naar een vergadering en zie je hoe een collega het vindt en leest voordat je terug bent. Je meldt het en drukt daarna hetzelfde soort document opnieuw af met Beveiligd afdrukken, dat de taak op de server vasthoudt tot je je pincode op het apparaat invoert.

Wat je leert in Onbeheerde afdrukken

Onbeheerde afdrukken — Trainingsstappen

  1. Maandag, 8:47 uur

    De driemaandelijkse bijeenkomst van de partners begint om 9.00 uur in de kamer verderop in de gang. Je zit aan je bureau in het open kantoor, met je koffie in de hand, en loopt de voorbereidingslijst door. De gedeelde multifunctionele printer staat een paar stappen verderop op het dressoir, waar iedereen op de vloer zijn opdrachten verzamelt.

  2. Een printverzoek

    Een e-mail van Diane Okafor, de managing partner, belandt in uw inbox. Ze heeft de compensatieoverzicht nodig voor de vergadering van 9.00 uur.

  3. Het document openen

    Je klikt op de link in Diane's e-mail. Het People-portaal wordt geopend in de Partnercompensatiebeoordeling. Het vermeldt de trekking van elke partner, de toewijzing van de bonuspool en de aanpassing voor volgend jaar op naam.

  4. Het naar de printer sturen

    Alles ziet er goed uit. U klikt op Afdrukken. Het afdrukdialoogvenster bevat de gebruikelijke standaardinstellingen: de gedeelde verdiepingsprinter, één exemplaar, normale afdruk. U bevestigt het zoals u al honderd keer eerder hebt gedaan, zonder er nog een keer naar te kijken.

  5. De pagina belandt in de lade

    De printer wordt wakker en het compensatieoverzicht rolt met de voorkant naar boven in de uitvoerlade, waar de hele verdieping de opdrachten verzamelt.

  6. 9:00 uur Scherp

    Diane verschijnt bij je bureau met haar aantekeningen onder de arm. De vergadering begint.

  7. Op naar de vergadering

    Je pakt je laptop en volgt Diane door de gang. Het beloningsoverzicht blijft liggen waar het ligt, met de bedrukte kant naar boven in de lade. Je haalt het na de vergadering wel op, zeg je tegen jezelf.

  8. Ondertussen, bij de printer

    Op de afdeling ligt het overzicht al een uur met de bedrukte kant naar boven in de lade, terwijl mensen komen en gaan voor hun eigen afdrukken. Priya Raman, een analist van de andere kant van de verdieping, loopt erheen om haar onkostendeclaratie op te halen.

  9. Van wie is dit?

    Jouw pagina ligt boven op die van haar. Priya pakt hem op om te zien van wie hij is, en het eerste wat ze ziet is een lijst met namen van partners, elk met een beloningsbedrag erachter.

  10. Omgedraaid

    Priya legt de pagina omgedraaid terug in de lade en loopt terug naar haar bureau. Zo ziet de volgende hem niet, maar het maakt niet ongedaan wat de mensen voor haar al hebben gezien.

Dekking van beveiligingsframeworks

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security