Onbeheerde afdrukken
Een pagina in de lade is van degene die deze het eerst bereikt.
Wat is Onbeheerde afdrukken?
Een document dat naar een gedeelde printer wordt gestuurd, blijft in de uitvoerlade liggen tot iemand het ophaalt, en die iemand ben jij niet altijd. In deze oefening druk je een vertrouwelijk beloningsoverzicht af, ga je naar een vergadering en zie je hoe een collega het vindt en leest voordat je terug bent. Je meldt het en drukt daarna hetzelfde soort document opnieuw af met Beveiligd afdrukken, dat de taak op de server vasthoudt tot je je pincode op het apparaat invoert.
Wat je leert in Onbeheerde afdrukken
- Realiseer u dat een gedeelde uitvoerlade een open oppervlak is waar elke passerende collega uw document kan lezen, verplaatsen of fotograferen
- Identificeer de afdruktaken die op het apparaat moeten worden vastgehouden in plaats van de standaardinstelling om rechtstreeks naar een gemeenschappelijke lade af te drukken
- Configureer Secure Print zodat een taak op de printserver blijft totdat u zich bij de printer authenticeert
- Geef een vastgehouden taak vrij met uw printpincode en verzamel elke pagina voordat u wegloopt
- Meld een blootgestelde afdruk onmiddellijk, met vermelding van het tijdstip waarop deze is afgedrukt en wie deze heeft kunnen zien
Onbeheerde afdrukken — Trainingsstappen
-
Maandag, 8:47 uur
De driemaandelijkse bijeenkomst van de partners begint om 9.00 uur in de kamer verderop in de gang. Je zit aan je bureau in het open kantoor, met je koffie in de hand, en loopt de voorbereidingslijst door. De gedeelde multifunctionele printer staat een paar stappen verderop op het dressoir, waar iedereen op de vloer zijn opdrachten verzamelt.
-
Een printverzoek
Een e-mail van Diane Okafor, de managing partner, belandt in uw inbox. Ze heeft de compensatieoverzicht nodig voor de vergadering van 9.00 uur.
-
Het document openen
Je klikt op de link in Diane's e-mail. Het People-portaal wordt geopend in de Partnercompensatiebeoordeling. Het vermeldt de trekking van elke partner, de toewijzing van de bonuspool en de aanpassing voor volgend jaar op naam.
-
Het naar de printer sturen
Alles ziet er goed uit. U klikt op Afdrukken. Het afdrukdialoogvenster bevat de gebruikelijke standaardinstellingen: de gedeelde verdiepingsprinter, één exemplaar, normale afdruk. U bevestigt het zoals u al honderd keer eerder hebt gedaan, zonder er nog een keer naar te kijken.
-
De pagina belandt in de lade
De printer wordt wakker en het compensatieoverzicht rolt met de voorkant naar boven in de uitvoerlade, waar de hele verdieping de opdrachten verzamelt.
-
9:00 uur Scherp
Diane verschijnt bij je bureau met haar aantekeningen onder de arm. De vergadering begint.
-
Op naar de vergadering
Je pakt je laptop en volgt Diane door de gang. Het beloningsoverzicht blijft liggen waar het ligt, met de bedrukte kant naar boven in de lade. Je haalt het na de vergadering wel op, zeg je tegen jezelf.
-
Ondertussen, bij de printer
Op de afdeling ligt het overzicht al een uur met de bedrukte kant naar boven in de lade, terwijl mensen komen en gaan voor hun eigen afdrukken. Priya Raman, een analist van de andere kant van de verdieping, loopt erheen om haar onkostendeclaratie op te halen.
-
Van wie is dit?
Jouw pagina ligt boven op die van haar. Priya pakt hem op om te zien van wie hij is, en het eerste wat ze ziet is een lijst met namen van partners, elk met een beloningsbedrag erachter.
-
Omgedraaid
Priya legt de pagina omgedraaid terug in de lade en loopt terug naar haar bureau. Zo ziet de volgende hem niet, maar het maakt niet ongedaan wat de mensen voor haar al hebben gezien.
Dekking van beveiligingsframeworks
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security