Bezoekers zonder begeleiding
Een badge laat je binnen. Een gastheer weet waar je bent.
Wat is Bezoekers zonder begeleiding?
Een bezoekersbadge registreert dat iemand zich bij de receptie heeft aangemeld. De begeleiding houdt bij waar die daarna heen gaat, en dat is de helft die stilletjes wegvalt. Je ziet een gast alleen naar de printer worden gewezen en vertrekken met een vertrouwelijke print, en staat dan zelf in dezelfde situatie: de badge lezen, de beslissende vraag stellen, met haar teruglopen en de mislukte overdracht melden.
Wat je leert in Bezoekers zonder begeleiding
- Herkennen dat een bezoekersbadge met Begeleiding verplicht een afspraak bij de receptie beschrijft, niet de huidige situatie van de bezoeker
- Het moment herkennen waarop een gast los is geraakt van de gastheer, ook als badge, verhaal en reden van het bezoek kloppen
- Het doel van een bezoek verifiëren door te vragen voor wie de bezoeker komt in plaats van wat die zoekt
- Een onbegeleide bezoeker terugbrengen naar de receptie in plaats van hem verder het gebouw in te sturen
- Een ontbrekende begeleiding melden zodat de overdracht bij de receptie wordt verbeterd voor elke volgende bezoeker
Bezoekers zonder begeleiding — Trainingsstappen
-
Twee weken geleden
Twee weken geleden, op de derde verdieping van Kestrel & Vane Publishing. Alice corrigeert drukproeven, met een mok thee die naast het toetsenbord koud wordt. Er komt een e-mail van de receptie binnen, zo een die altijd rondgaat als er externen in het gebouw zijn.
-
Een bezoeker, alleen
Om twintig over tien stapt een vrouw de derde verdieping op. Bezoekersbadge op haar borst, klembord onder haar arm, en niemand die met haar meeloopt. Ze blijft midden op de verdieping staan en kijkt naar Alice.
-
Ze vraagt
Ze wacht tot Alice opkijkt en stelt dan de enige vraag waarvoor ze gekomen is.
-
Wat Alice zei
Twee weken geleden beantwoordde Alice de vraag die haar werd gesteld en ging ze terug naar haar drukproeven.
-
Bij de printer
Ze loopt naar de gedeelde printer bij de muur. Niemand loopt met haar mee. In de lade eronder ligt nog de printopdracht van vanochtend die niemand heeft opgehaald: de beloningsreview van de partners, om 09:41 verstuurd en nooit opgehaald.
-
De lade
Ze print niets. Ze leest het bovenste vel in de lade, draait het om, en het verdwijnt samen met het klembord onder haar arm.
-
Weg
Ze bedankt niemand in het bijzonder en vertrekt via de trap, in hetzelfde rustige tempo als waarmee ze binnenkwam.
-
Een week later
Er gaat een week voorbij. Dan stuurt HR een bericht naar de hele derde verdieping.
-
Vandaag auditors in huis
Brightwater komt terug om de controle af te ronden, en hetzelfde bericht van de receptie gaat rond, woord voor woord. Alice corrigeert drukproeven, met een mok thee die naast het toetsenbord koud wordt.
-
Iemand op de verdieping
Om twintig over tien stapt een vrouw de derde verdieping op. Bezoekersbadge op haar borst, klembord onder haar arm, en niemand die met haar meeloopt. Ze blijft midden op de verdieping staan. De derde verdieping staat niet in het schema dat Ivy rondstuurde. De commissie heeft de beloningsreview vanochtend opnieuw geprint, en die ligt in de lade bij de muur.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind