Позичання бейджа

Позичання бейджа

Позичте свій бейдж, і журнал дверей однаково покаже вас.

Що таке Позичання бейджа?

Бейдж доступу є обліковими даними з ім'ям, і зчитувач на дверях записує картку, а не людину, яка її носить. У цій вправі колега, з якою ви працюєте роками, просить позичити ваш бейдж на десять хвилин, і причина звучить переконливо. Ви вчитеся бачити, що непомітно відчиняє ваш бейдж, відмовляти без конфлікту, проводити колегу до стійки, яка видасть перепустку на її ім'я, і повідомляти про прогалину за цим проханням.

Що ви дізнаєтесь у Позичання бейджа

Позичання бейджа — Кроки навчання

  1. Двадцять на п'яту

    Четвер, після обіду, третій поверх Brackmoor Freight. Комерційні пропозиції погоджено, нічні маніфести вже у відділі відправлень, і на поверсі стає дедалі менше людей. Бейдж Аліси там, де завжди: лицьовим боком догори на столі біля клавіатури.

  2. Що таке ця картка

    Насамперед погляньте на саму річ. Ім'я, компанія і посада. А найважливішого на ній не надруковано ніде: переліку дверей, які вона відчиняє.

  3. Хана з операційного

    Хана Вайс підходить з операційного боку поверху. Аліса працює з нею вже три роки. Саме вона о сьомій ранку розплутує затримку вантажу на митниці й ніколи не робить із цього драми. Вона зупиняється біля столу з порожніми руками й нічим на шиї.

  4. Десять хвилин

    У неї проблема, і проблема справжня.

  5. Простягнута рука

    Кожне її слово правдиве. Хана справді тут працює, сервер відправлень справді треба перезапустити перед нічною обробкою, і десять хвилин справді означають десять хвилин. Питання ніколи не було в тому, чи довіряє їй Аліса. Питання в тому, чиє ім'я запишуть двері.

  6. Вона сприймає це добре

    Аліса каже «ні» бейджу і «так» допомозі. Хана сприймає це краще, ніж очікувала.

  7. Униз, до рецепції

    Вони разом проходять увесь поверх і спускаються сходами. Чотири хвилини, здебільшого сходи, і нагода спитати, як справи з клієнтом у Роттердамі.

  8. Оформлено як слід

    На рецепції Хана називає своє ім'я, адміністраторка знаходить її у списку персоналу й друкує тимчасовий бейдж на її власний запис, дійсний до кінця дня. Усе це забирає менше часу, ніж розмова нагорі.

  9. Вечір, якого не було

    Одне запитання про іншу версію цього дня, ту, де бейдж перейшов з рук у руки.

  10. Повернулася зі своїм

    Через десять хвилин Хана знову піднімається дорогою до серверної, з перепусткою, прикріпленою до піджака. Проходячи повз, вона зупиняється біля свого столу.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 6 Access Control Management
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control