Інсайдерська загроза (випадкова)

One wrong attachment. Forty-seven salaries exposed.

Що таке Інсайдерська загроза (випадкова)?

Все починається з двох вкладок браузера та ранкового поспіху в понеділок. У цій симуляції Ви вступаєте в роль менеджера проєкту, який випадково прикріплює конфіденційну таблицю зарплат HR до листа, призначеного для зовнішнього клієнта. Зарплатні дані сорока семи працівників потрапляють у неправильну поштову скриньку. Вправа проводить Вас через повний життєвий цикл інциденту з випадковим інсайдером. Ви переживаєте момент, коли система запобігання втраті даних (DLP) відмічає вихідний лист, а потім працюєте над оформленням звіту про інцидент під часовим тиском. По ходу Ви класифікуєте дані за рівнем конфіденційності та дізнаєтесь, чому 'лише для внутрішнього використання' та 'конфіденційно' вимагають різного поводження. Випадкові інсайдери відповідають за більше половини всіх інцидентів витоку даних, згідно зі звітом Ponemon 'Вартість інсайдерських ризиків 2024'. Більшість таких подій можна відстежити до простих помилок: неправильні одержувачі, невірні вкладення або некоректно налаштовані дозволи для обміну. Фінансовий вплив у середньому становить $4,99 мільйона за інцидент. Ви практикуєте конкретні техніки запобігання, включаючи налаштування затримки відправлення, мітки конфіденційності у поштових клієнтах та звичку 'перевір перед відправленням'. Симуляція також охоплює, що робити після розкриття даних: від негайних кроків стримування до вимог регуляторного повідомлення. Наприкінці Ви сформуєте м'язову пам'ять, що перетворює обережну паузу в другу натуру.

Що ви дізнаєтесь у Інсайдерська загроза (випадкова)

Інсайдерська загроза (випадкова) — Кроки навчання

  1. Насичений понеділковий ранок

    Ранок понеділка, і ваш календар заповнений. У вас у середу зустріч із відділом кадрів для розгляду винагороди та пропозиція клієнта, яка мала бути подана минулої п’ятниці. Ваша папка 'Вхідні' переповнена, і ви вже відстали.

  2. Конфіденційні кадрові дані

    Від Прії Шарми з відділу кадрів надійшов електронний лист із даними про компенсацію за 3 квартал, які потрібні Алісі для зустрічі в середу.

  3. Очікуючий клієнт

    Аліса помічає конфіденційне попередження в електронному листі відділу кадрів. Вона зберігає електронну таблицю для завантаження для зустрічі в середу.

  4. Поспішна відповідь

    Надходить ще одне повідомлення: Джеймсу Портеру з Pinnacle Corp потрібна проектна пропозиція до кінця дня. Під тиском Аліса поспішає відповісти. Обидва файли є в її завантаженні - конфіденційна таблиця кадрів і пропозиція клієнта. У своєму поспіху вона хапає не того.

  5. Оповіщення DLP

    Через кілька хвилин у папці «Вхідні» Аліси з’являється автоматичне сповіщення. Система запобігання втраті даних компанії позначила її вихідну електронну пошту.

  6. Реалізація

    У Аліси опускається живіт. Вона щойно надіслала зовнішнім клієнтам усі дані про зарплату відділу аналітики — імена, цифри винагороди, суми бонусів і оцінки продуктивності для 47 колег. Це не фішингова атака. Немає жодного зловмисника. Аліса зробила просту людську помилку під тиском часу. Але наслідки такі ж реальні, як і будь-яка кібератака.

  7. Повідомлення про інцидент

    Аліса знає, що їй потрібно діяти швидко. Вона відкриває портал інцидентів безпеки, щоб подати звіт.

  8. Подання звіту про подію

    Форма звіту про подію просить Алісу описати, що сталося. Вона надає чіткий, фактичний звіт - що було надіслано, кому і як це сталося. Групі безпеки потрібна точна інформація, щоб оцінити масштаб і почати стримування.

  9. Звіт надіслано

    Портал підтверджує, що звіт про інцидент було подано та присвоєно номер справи INC-2024-0847. Команда безпеки була повідомлена та негайно почне реагувати.

  10. Реакція служби безпеки

    Через годину Аліса отримує електронний лист від групи безпеки з оновленням інформації про інцидент.