Підслуховування та крадіжка пристрою
Голос чути далі, ніж видно екран.
Що таке Підслуховування та крадіжка пристрою?
У громадському місці сусідній столик чує ваші дзвінки й бачить ваш екран, а ноутбук, залишений на мить, може зникнути. У цій вправі ви приберете список клієнтів, вимкнете гучний зв'язок під час дзвінка клієнта, коли незнайомець почне слухати, а потім побачите, що ноутбука й сумки немає. Ви повідомите про втрату ноутбука, сотрете з нього дані, завершите всі його сеанси й розповісте все ІТ-відділу, а ще дізнаєтеся, що шифрування диска захищає, а що ні.
Що ви дізнаєтесь у Підслуховування та крадіжка пристрою
- Розпізнавайте, що дзвінок на гучному зв'язку в громадському місці розповідає всім поблизу, хто клієнт, які суми й дані рахунку.
- Застосовуйте звичку для дзвінків у громадських місцях: вимикайте гучний зв'язок, не називайте клієнта й закінчуйте розмову в приватному місці.
- Зменшуйте те, що екран показує навколишнім: працюйте з чутливим лише в приватних місцях, сідайте спиною до стіни й користуйтеся фільтром приватності.
- Реагуйте на втрату чи крадіжку ноутбука: одразу повідомляйте про неї, подавайте запит на віддалене стирання даних і завершуйте всі його сеанси.
- Поясніть, чому повне шифрування диска захищає ноутбук, який вимкнений або стоїть на екрані входу, але не відкритий сеанс із виконаним входом.
Підслуховування та крадіжка пристрою — Кроки навчання
-
Робота за столиком
У кафе Wrenloft Coffee середина ранку. Незабаром у Аліси розмова з Tessmoor Cider, тож вона відкрила клієнтський список Ostmere, щоб перевірити, що там із продовженням їхнього договору. Її ноутбук стоїть на столі екраном до зали, а чоловік за сусіднім столиком сидить досить близько, щоб прочитати, що на екрані.
-
Приберіть список
Потрібне зі списку Аліса вже взяла, а решта — не для кафе. Вона залишає його й повертається на свою сторінку Desk, де є лише назви проєктів і нічого більше.
-
Телефонує Марен
На столі дзвонить її телефон: це Марен із Tessmoor Cider. Одна рука Аліси лежить на трекпаді, а телефон — поруч, плашмя, тож вона відповідає на гучному зв'язку, як зробила б удома.
-
Сусідній столик
Марен досі на лінії. За сусіднім столиком чоловік облишив свої справи й нахиляється в бік столика Аліси.
-
Що він почув
Він мимрить щось собі під ніс, і не зовсім тихо. Йому не треба було бачити її екран. Клієнт, сума договору й цифри рахунку — усе пролунало з динаміка її телефона, на гучності, розрахованій на цілу залу.
-
Без гучного зв'язку
Усе, що сказала Марен, дійшло до сусіднього столика: клієнт, сума й рахунок для платежів. Аліса вимикає гучний зв'язок, більше нічого не називає й просить закінчити розмову в приватному місці.
-
Що дійшло до сусіднього столика
-
Дві хвилини біля стійки
Щоб передзвонити Марен, Алісі потрібна приватна кімната, а в кафе Wrenloft є невелика за стійкою. Аліса йде спитати про неї й заразом щось замовити. Ноутбук лишається на столі відкритим і розблокованим, а сумка — на підлозі біля стільця. До стійки лише кілька кроків.
-
Порожній столик
Аліса повертається з кавою до порожнього столика. Ноутбука немає, сумки теж. Ніхто не бачив, хто їх узяв. Чоловіка з сусіднього столика також немає, а те, що він почув із розмови, пішло разом із ним. Коли Аліса відходила, ноутбук був відкритий, розблокований і з виконаним входом. Телефон — єдиний пристрій, який у неї лишився, а сторінка пристроїв Ostmere — те місце, де повідомляють про втрату ноутбука.
-
Вхід досі активний
Сторінка показує, що Ostmere знає про ноутбук, і нічого з цього не обнадіює.
Охоплення стандартів безпеки
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind