Безпечні онлайн-зустрічі

Spot the drop-in attendee, remove them, lock the meeting, file the report.

Що таке Безпечні онлайн-зустрічі?

Повторювані посилання на внутрішні зустрічі з часом накопичують охоплення. Їх вставляють на сторінки Confluence, опускають у потоки Slack, архівують у експортованих календарях і повільно просочують — доки одного ранку в середу учасник, якого ви ніколи не зустрічали, приєднується до вашої щотижневої синхронізації проекту через чотирнадцять хвилин, заявляє, що він новий підрядник, і починає задавати дуже конкретні запитання про вашу базу даних клієнтів і місце зберігання даних. Ця вправа ставить вас на місце господаря. Ви починаєте звичайну групову нараду, вас перериває незнайомий учасник, чиє представлення досить правдоподібне, щоб ввічливо продовжувати, і вам доводиться вибирати між відповіддю чи зупинкою для перевірки. Ви читаєте картку учасника та знаходите безкоштовну особисту електронну адресу в домені, який не має жодного відношення до вашої компанії. Ви видаляєте учасника, блокуєте нараду, щоб вони не могли повторно приєднатися за тим самим посиланням з іншим відображуваним іменем, і подаєте звіт про інцидент, який дозволяє SOC блокувати зловмисника на платформі наради та шукати паралельні переходи за іншими повторюваними посиланнями компанії. Потім ви проходите через структурні виправлення - кімнати очікування, паролі та нове посилання на зустріч за сеанс, - які взагалі запобігають цій атаці.

Що ви дізнаєтесь у Безпечні онлайн-зустрічі

Безпечні онлайн-зустрічі — Кроки навчання

  1. Звичайний ранок середи

    Зараз лише 10 ранку. Аліса влаштовується у своєму домашньому офісі для щотижневого огляду дорожньої карти Q3 разом з Маркусом Веббом і Сарою Чен. Зустріч повторюється, зв’язок незмінний протягом місяців, а порядок денний є рутинним – пріоритети за 3 квартал, графік міграції клієнта та кілька пунктів, які потрібно відкласти.

  2. Відкрийте програму Meeting

    Огляд дорожньої карти Q3 є в календарі Аліси. Маркус і Сара вже погодилися; зустріч починається через хвилину.

  3. Розпочніть огляд дорожньої карти Q3

    Зустріч запланована на сьогодні. Аліса клацає, щоб почати.

  4. Зустріч починається

    Аліса, Маркус і Сара телефонують. Команда починає опрацьовувати пріоритети третього кварталу: спочатку графік міграції клієнтів, а потім відстрочки.

  5. Приєднується неочікуваний учасник

    Через чотирнадцять хвилин до виклику приєднується четвертий учасник. Відображуване ім’я звучить як Daniel Foster . Аліса не впізнає його, і сьогодні вранці в ланцюжку команди не було жодного ознайомчого листа.

  6. Зробіть паузу перед відповіддю

    Деніел каже, що він новий підрядник, його менеджер переслав йому посилання, його камера вимкнена через його домашню мережу, і його перше запитання стосується бази даних, на яку впливає міграція клієнтів. Інстинкт Аліси — бути ввічливою та відповідати. Але вона проводила цю зустріч щотижня протягом місяців, і вона не пам’ятає, щоб хтось сказав їй, що сьогодні приєднався новий підрядник. Який наступний крок найбезпечніший?

  7. Прочитайте картку учасника

    Аліса відкриває картку учасника Даніеля. Відображувані імена є прикрасою. Адреса правда.

  8. Зондування триває

    Даніель продовжує. Питання не про проект – вони про системи. Де живе список клієнтів. Чи може хтось поділитися дошкою проекту. Маркус уже помітив, що щось не так.

  9. Видалити учасника

    досить. Аліса відкриває меню на картці Даніеля і видаляє його з зустрічі. Якщо виявиться, що він був законним, вибачення від Slack обійдуться дешево. Що недешево, так це не сказати нічого, чим уже поділилися під час дзвінка.

  10. Заблокувати зустріч

    Видалити його недостатньо. Те саме посилання все ще активне, і вилучений учасник може знову приєднатися з іншим відображуваним іменем за лічені секунди. Аліса блокує нараду, щоб нові учасники не могли прийти, доки вона не завершить її сама.