Основи чистого столу

Що таке Основи чистого столу?

Пароль, записаний біля клавіатури, не потребує ні фішингу, ні шкідливого ПЗ. Будь-хто, кого пускають у будівлю, може його прочитати й увійти від вашого імені. У цій вправі ви залишаєте робоче місце на ніч із розблокованим екраном і записками там, де вони лежать, бачите, що з ними робить людина зі справжнім бейджем, а потім простежуєте це в журналі порталу. Ви перевіряєте кожну записку на столі, знищуєте ті, що дають доступ, змінюєте те, що було прочитано, і блокуєте екран, перш ніж знову піти.

Що ви дізнаєтесь у Основи чистого столу

• Визнайте, що написаний пароль, дверний код або номер облікового запису клієнта на відкритому столі можуть прочитати всі, хто має доступ до будівлі
• Оцінюйте кожен предмет на столі за тим, що він дав би незнайомій людині, а не сприймайте політику чистоти на столі як правило охайності
• Знищіть нотатки, які не містять доступу, і залиште ті, які не містять нічого, тож люди насправді дотримуються правила
• Замикайте робочу станцію кожного разу, коли ви залишаєте її, якою б короткою не була поїздка та яким би знайомим був поверх
• Вважайте все, що доступно для читання, скомпрометованим: змініть пароль, змініть спільний код і повідомте, хто володіє даними

Основи чистого столу — Кроки навчання

1. Дзвінок на календарі

   Вівторок, 16:20. Ви за своїм столом на другому поверсі. Деван з Ardwell IT замовив короткий дзвінок, щоб перевірити ваш доступ до клієнтського порталу Latchford перед завтрашнім переглядом. Біля клавіатури завжди стоїть чистий блокнот.

2. Відкрийте програму зустрічей

   Дзвінок – відеозустріч. Ви відкриваєте його на моніторі.

3. Приєднуйтесь до перегляду

   Деван вже чекає.

4. Деван зачитує пароль

   Devan підтверджує, що ваш доступ до порталу Latchford активний, і читає вам пароль, щоб ви могли перевірити його за допомогою свого менеджера паролів.

5. Занотуйте це

   Ви робите те, що завжди робите під час розмови: пишете на блокноті біля клавіатури, щоб мати під рукою.

6. Це було потрібно?

7. Дзвінок завершується

   Деван завершує дзвінок. Робочий день майже закінчився. Ви йдете до кімнати Birch, щоб усе підготувати на завтра, а звідти прямуєте додому. Екран залишається розблокованим, а записка лежить біля клавіатури.

8. Після роботи

   19:48. Ви вийшли з офісу за бейджем півтори години тому. На поверсі порожньо, ваш монітор досі не заснув, і хтось іде до вашого столу. Вас тут не було, і ви цього не бачили. Але подивіться.

9. Записка біля клавіатури

   19:50. Вона нічого не пересуває і не відкриває жодної шухляди. Їй це не потрібно. Записка лежить на видноті біля вашої клавіатури, тож вона її фотографує.

10. Справжній бейдж

    Ніхто б її не зупинив. Вона працює на клінінгову компанію будівлі, і її бейдж справжній: він відчиняє цей поверх щовечора в будні.