Bezoekers zonder begeleiding

Bezoekers zonder begeleiding

Een badge laat je binnen. Een gastheer weet waar je bent.

Wat is Bezoekers zonder begeleiding?

Een bezoekersbadge registreert dat iemand zich bij de receptie heeft aangemeld. De begeleiding houdt bij waar die daarna heen gaat, en dat is de helft die stilletjes wegvalt. Je ziet een gast alleen naar de printer worden gewezen en vertrekken met een vertrouwelijke print, en staat dan zelf in dezelfde situatie: de badge lezen, de beslissende vraag stellen, met haar teruglopen en de mislukte overdracht melden.

Wat je leert in Bezoekers zonder begeleiding

Bezoekers zonder begeleiding — Trainingsstappen

  1. Twee weken geleden

    Twee weken geleden, op de derde verdieping van Kestrel & Vane Publishing. Alice corrigeert drukproeven, met een mok thee die naast het toetsenbord koud wordt. Er komt een e-mail van de receptie binnen, zo een die altijd rondgaat als er externen in het gebouw zijn.

  2. Een bezoeker, alleen

    Om twintig over tien stapt een vrouw de derde verdieping op. Bezoekersbadge op haar borst, klembord onder haar arm, en niemand die met haar meeloopt. Ze blijft midden op de verdieping staan en kijkt naar Alice.

  3. Ze vraagt

    Ze wacht tot Alice opkijkt en stelt dan de enige vraag waarvoor ze gekomen is.

  4. Wat Alice zei

    Twee weken geleden beantwoordde Alice de vraag die haar werd gesteld en ging ze terug naar haar drukproeven.

  5. Bij de printer

    Ze loopt naar de gedeelde printer bij de muur. Niemand loopt met haar mee. In de lade eronder ligt nog de printopdracht van vanochtend die niemand heeft opgehaald: de beloningsreview van de partners, om 09:41 verstuurd en nooit opgehaald.

  6. De lade

    Ze print niets. Ze leest het bovenste vel in de lade, draait het om, en het verdwijnt samen met het klembord onder haar arm.

  7. Weg

    Ze bedankt niemand in het bijzonder en vertrekt via de trap, in hetzelfde rustige tempo als waarmee ze binnenkwam.

  8. Een week later

    Er gaat een week voorbij. Dan stuurt HR een bericht naar de hele derde verdieping.

  9. Vandaag auditors in huis

    Brightwater komt terug om de controle af te ronden, en hetzelfde bericht van de receptie gaat rond, woord voor woord. Alice corrigeert drukproeven, met een mok thee die naast het toetsenbord koud wordt.

  10. Iemand op de verdieping

    Om twintig over tien stapt een vrouw de derde verdieping op. Bezoekersbadge op haar borst, klembord onder haar arm, en niemand die met haar meeloopt. Ze blijft midden op de verdieping staan. De derde verdieping staat niet in het schema dat Ivy rondstuurde. De commissie heeft de beloningsreview vanochtend opnieuw geprint, en die ligt in de lade bij de muur.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind