Позичання бейджа
Позичте свій бейдж, і журнал дверей однаково покаже вас.
Що таке Позичання бейджа?
Бейдж доступу є обліковими даними з ім'ям, і зчитувач на дверях записує картку, а не людину, яка її носить. У цій вправі колега, з якою ви працюєте роками, просить позичити ваш бейдж на десять хвилин, і причина звучить переконливо. Ви вчитеся бачити, що непомітно відчиняє ваш бейдж, відмовляти без конфлікту, проводити колегу до стійки, яка видасть перепустку на її ім'я, і повідомляти про прогалину за цим проханням.
Що ви дізнаєтесь у Позичання бейджа
- Сприймати бейдж співробітника як засіб доступу, що записує ваше ім'я в журнал, а не як посвідчення, яке доводить, хто ви
- Розуміти, що позичений бейдж приписує вам чужі переміщення на весь час зберігання запису
- Відмовляти колезі в проханні позичити бейдж, не перетворюючи дрібну послугу на звинувачення
- Спрямовувати колегу без бейджа по тимчасову перепустку, яку можна видати на його власне ім'я
- Повідомляти про співробітника, який увесь день у будівлі без подій бейджа, бо більше ніщо в системі цього не помітило
Позичання бейджа — Кроки навчання
-
Двадцять на п'яту
Четвер, після обіду, третій поверх Brackmoor Freight. Комерційні пропозиції погоджено, нічні маніфести вже у відділі відправлень, і на поверсі стає дедалі менше людей. Бейдж Аліси там, де завжди: лицьовим боком догори на столі біля клавіатури.
-
Що таке ця картка
Насамперед погляньте на саму річ. Ім'я, компанія і посада. А найважливішого на ній не надруковано ніде: переліку дверей, які вона відчиняє.
-
Хана з операційного
Хана Вайс підходить з операційного боку поверху. Аліса працює з нею вже три роки. Саме вона о сьомій ранку розплутує затримку вантажу на митниці й ніколи не робить із цього драми. Вона зупиняється біля столу з порожніми руками й нічим на шиї.
-
Десять хвилин
У неї проблема, і проблема справжня.
-
Простягнута рука
Кожне її слово правдиве. Хана справді тут працює, сервер відправлень справді треба перезапустити перед нічною обробкою, і десять хвилин справді означають десять хвилин. Питання ніколи не було в тому, чи довіряє їй Аліса. Питання в тому, чиє ім'я запишуть двері.
-
Вона сприймає це добре
Аліса каже «ні» бейджу і «так» допомозі. Хана сприймає це краще, ніж очікувала.
-
Униз, до рецепції
Вони разом проходять увесь поверх і спускаються сходами. Чотири хвилини, здебільшого сходи, і нагода спитати, як справи з клієнтом у Роттердамі.
-
Оформлено як слід
На рецепції Хана називає своє ім'я, адміністраторка знаходить її у списку персоналу й друкує тимчасовий бейдж на її власний запис, дійсний до кінця дня. Усе це забирає менше часу, ніж розмова нагорі.
-
Вечір, якого не було
Одне запитання про іншу версію цього дня, ту, де бейдж перейшов з рук у руки.
-
Повернулася зі своїм
Через десять хвилин Хана знову піднімається дорогою до серверної, з перепусткою, прикріпленою до піджака. Проходячи повз, вона зупиняється біля свого столу.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 6 Access Control Management
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control