Практики безпечного обміну повідомленнями

Що таке Практики безпечного обміну повідомленнями?

Чат на робочому місці виглядає приватним, тож люди надсилають через нього речі, які б ніколи не додали в електронний лист. У п’ятницю колега надсилає повідомлення з запитом про клієнта, потім ще одну деталь, потім ще одну. У понеділок він сказав, що його обліковий запис було зламано, і він нічого не надсилав. Ви працюєте над реагуванням: телефонуєте в IT Security, подаєте звіт про інцидент, вказуючи, що саме було розкрито та через який канал, і читаєте результати. Знайоме ім'я у вікні чату не є автентифікацією.

Що ви дізнаєтесь у Практики безпечного обміну повідомленнями

• Зрозумійте, що знайоме ім’я та налагоджена ланцюжок чату не є доказом того, хто на іншому кінці
• Визначте поступове вилучення, коли запит посилює одну невелику деталь за раз, як шаблон соціальної інженерії
• Відмовтеся від надсилання ідентифікаторів клієнтів і особистих даних через програми для обміну повідомленнями споживачів незалежно від того, хто запитує
• Перевірте незвичайний запит від колеги через окремий канал, перш ніж щось розголошувати
• Надішліть звіт про інцидент, у якому точно вказано, які дані було розкрито та через який канал, щоб можна було оцінити рівень впливу

Практики безпечного обміну повідомленнями — Кроки навчання

1. Рутинна п'ятниця

   Сьогодні п'ятниця після обіду. Ви завершуєте тиждень, коли приходить електронний лист від задоволеного клієнта.

2. Повідомлення від Маркуса

   На телефоні Аліси дзижчить сповіщення Telegram від Маркуса Вебба, колеги з клієнтської групи.

3. Перегляд файлу клієнта

   Здається, Маркус поспішає. Аліса відкриває на робочому столі список клієнтів Елеонори Паттерсон, щоб знайти потрібний номер рахунку.

4. Надання номера рахунку

   Номер рахунку Елеонори та інші деталі прямо там, на екрані. Аліса повертається до Telegram, щоб надіслати Маркусу інформацію.

5. Просто ще одна деталь

   Зараз Маркус запитує номер соціального страхування Елеанор. Здається, це багато чого, щоб поділитися через Telegram, але портал не працює, і йому потрібно обробити це відшкодування до закінчення роботи.

6. Що пішло не так?

   Знайдіть хвилинку, щоб подумати про розмову, яка відбулася в п'ятницю.

7. Понеділковий ранковий шок

   Аліса приходить на роботу в понеділок вранці, щоб знайти тривожний електронний лист від Маркуса Вебба.

8. З’єднання точок

   Аліса відчуває хвилю страху. Вона поділилася номером рахунку Елеонор Паттерсон ТА номером соціального страхування з кимось, видаючи себе за Маркуса. Зараз ці дані знаходяться в руках зловмисника.

9. Виклик IT Security

   Аліса негайно бере трубку. Їй потрібно повідомити про те, що сталося, щоб команда безпеки могла діяти до того, як зловмисник використає дані Елеонор.

10. Доступ до порталу безпеки

    IT Security просить Алісу подати офіційний звіт про інцидент через портал безпеки, щоб команда реагування могла негайно почати розслідування.