Безпечні онлайн-зустрічі

Що таке Безпечні онлайн-зустрічі?

Посилання на повторювані зустрічі вставляються на вікі-сторінки, ланцюжки чату та експорт календаря, доки посилання не стане загальнодоступним. Ви проводите звичайну синхронізацію, коли незнайомий учасник приєднується із запізненням, стверджує, що він новий підрядник, і починає запитувати, де знаходиться база даних клієнтів. Ви перевіряєте картку учасника, знаходите особисту електронну адресу в непов’язаному домені, видаляєте учасника та блокуєте зустріч. Ви подасте звіт, а потім установите кімнати очікування, паролі та нове посилання на сеанс.

Що ви дізнаєтесь у Безпечні онлайн-зустрічі

• Розпізнайте червоні прапорці непроханого учасника наради лише за карткою учасника
• Використовуйте рефлекс знімання та блокування, щоб стримати відвідування зустрічі протягом першої хвилини
• Надішліть звіт про інцидент, який надасть SOC артефакти, необхідні для швидкого блокування зловмисника
• Визначте структурні елементи керування безпекою зустрічі, які значно ускладнюють атаки, пов’язані з викидом: кімнати очікування, паролі та нові посилання за сеанс
• Розрізняйте питання у формі порядку денного від реальних товаришів по команді та запитання у формі інфраструктури від учасників розвідки

Безпечні онлайн-зустрічі — Кроки навчання

1. Звичайний ранок середи

   Зараз лише 10 ранку. Аліса влаштовується у своєму домашньому офісі для щотижневого огляду дорожньої карти Q3 разом з Маркусом Веббом і Сарою Чен. Зустріч повторюється, зв’язок незмінний протягом місяців, а порядок денний є рутинним – пріоритети за 3 квартал, графік міграції клієнта та кілька пунктів, які потрібно відкласти.

2. Відкрийте програму Meeting

   Огляд дорожньої карти Q3 є в календарі Аліси. Маркус і Сара вже погодилися; зустріч починається через хвилину.

3. Розпочніть огляд дорожньої карти Q3

   Зустріч запланована на сьогодні. Аліса клацає, щоб почати.

4. Зустріч починається

   Аліса, Маркус і Сара телефонують. Команда починає опрацьовувати пріоритети третього кварталу: спочатку графік міграції клієнтів, а потім відстрочки.

5. Приєднується неочікуваний учасник

   Через чотирнадцять хвилин до виклику приєднується четвертий учасник. Відображуване ім’я звучить як Daniel Foster . Аліса не впізнає його, і сьогодні вранці в ланцюжку команди не було жодного ознайомчого листа. Деніел каже, що він новий підрядник, його менеджер переслав йому посилання, його камера вимкнена через його домашню мережу, і його перше запитання стосується бази даних, на яку впливає міграція клієнтів. Інстинкт Аліси — бути ввічливою та відповідати. Але вона проводила цю зустріч щотижня протягом місяців, і вона не пам’ятає, щоб хтось сказав їй, що сьогодні приєднався новий підрядник. Який наступний крок найбезпечніший?

6. Зробіть паузу перед відповіддю

7. Прочитайте картку учасника

   Аліса відкриває картку учасника Даніеля. Відображувані імена є прикрасою. Адреса правда.

8. Зондування триває

   Даніель продовжує. Питання не про проект – вони про системи. Де живе список клієнтів. Чи може хтось поділитися дошкою проекту. Маркус уже помітив, що щось не так.

9. Видалити учасника

   досить. Аліса відкриває меню на картці Даніеля і видаляє його з зустрічі. Якщо виявиться, що він був законним, вибачення від Slack обійдуться дешево. Що недешево, так це не сказати нічого, чим уже поділилися під час дзвінка.

10. Заблокувати зустріч

    Видалити його недостатньо. Те саме посилання все ще активне, і вилучений учасник може знову приєднатися з іншим відображуваним іменем за лічені секунди. Аліса блокує нараду, щоб нові учасники не могли прийти, доки вона не завершить її сама.