Підслуховування та крадіжка пристрою

Підслуховування та крадіжка пристрою

Голос чути далі, ніж видно екран.

Що таке Підслуховування та крадіжка пристрою?

У громадському місці сусідній столик чує ваші дзвінки й бачить ваш екран, а ноутбук, залишений на мить, може зникнути. У цій вправі ви приберете список клієнтів, вимкнете гучний зв'язок під час дзвінка клієнта, коли незнайомець почне слухати, а потім побачите, що ноутбука й сумки немає. Ви повідомите про втрату ноутбука, сотрете з нього дані, завершите всі його сеанси й розповісте все ІТ-відділу, а ще дізнаєтеся, що шифрування диска захищає, а що ні.

Що ви дізнаєтесь у Підслуховування та крадіжка пристрою

Підслуховування та крадіжка пристрою — Кроки навчання

  1. Робота за столиком

    У кафе Wrenloft Coffee середина ранку. Незабаром у Аліси розмова з Tessmoor Cider, тож вона відкрила клієнтський список Ostmere, щоб перевірити, що там із продовженням їхнього договору. Її ноутбук стоїть на столі екраном до зали, а чоловік за сусіднім столиком сидить досить близько, щоб прочитати, що на екрані.

  2. Приберіть список

    Потрібне зі списку Аліса вже взяла, а решта — не для кафе. Вона залишає його й повертається на свою сторінку Desk, де є лише назви проєктів і нічого більше.

  3. Телефонує Марен

    На столі дзвонить її телефон: це Марен із Tessmoor Cider. Одна рука Аліси лежить на трекпаді, а телефон — поруч, плашмя, тож вона відповідає на гучному зв'язку, як зробила б удома.

  4. Сусідній столик

    Марен досі на лінії. За сусіднім столиком чоловік облишив свої справи й нахиляється в бік столика Аліси.

  5. Що він почув

    Він мимрить щось собі під ніс, і не зовсім тихо. Йому не треба було бачити її екран. Клієнт, сума договору й цифри рахунку — усе пролунало з динаміка її телефона, на гучності, розрахованій на цілу залу.

  6. Без гучного зв'язку

    Усе, що сказала Марен, дійшло до сусіднього столика: клієнт, сума й рахунок для платежів. Аліса вимикає гучний зв'язок, більше нічого не називає й просить закінчити розмову в приватному місці.

  7. Що дійшло до сусіднього столика

  8. Дві хвилини біля стійки

    Щоб передзвонити Марен, Алісі потрібна приватна кімната, а в кафе Wrenloft є невелика за стійкою. Аліса йде спитати про неї й заразом щось замовити. Ноутбук лишається на столі відкритим і розблокованим, а сумка — на підлозі біля стільця. До стійки лише кілька кроків.

  9. Порожній столик

    Аліса повертається з кавою до порожнього столика. Ноутбука немає, сумки теж. Ніхто не бачив, хто їх узяв. Чоловіка з сусіднього столика також немає, а те, що він почув із розмови, пішло разом із ним. Коли Аліса відходила, ноутбук був відкритий, розблокований і з виконаним входом. Телефон — єдиний пристрій, який у неї лишився, а сторінка пристроїв Ostmere — те місце, де повідомляють про втрату ноутбука.

  10. Вхід досі активний

    Сторінка показує, що Ostmere знає про ноутбук, і нічого з цього не обнадіює.

Охоплення стандартів безпеки

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind