Підглядання через плече

Що таке Підглядання через плече?

Підглядання через плече не потребує ні шкідливого ПЗ, ні вкраденого пароля. Хтось стає там, звідки видно ваш екран, піднімає телефон і йде з даними, вихід яких не покаже жоден журнал. У цій вправі заброньований відвідувач опиняється за вашим кріслом, коли відкритий експорт зарплати. Ви вчитеся помічати, хто бачить ваш екран, блокувати його першим ділом, просити відвідувача почекати в доречному місці й записувати, що було видно.

Що ви дізнаєтесь у Підглядання через плече

• Вважати все, що відображається на екрані, доступним для читання кожному, хто має його в полі зору
• Блокувати робочу станцію як першу реакцію на незнайомця за плечем, ще до будь-якої розмови
• Сприймати бейдж відвідувача як дозвіл перебувати в будівлі, а не як дозвіл бачити вашу роботу
• Просити людину почекати в доречному місці, не перетворюючи це на звинувачення
• Повідомляти, що було на екрані, бо фото не залишає журналу, і ваш опис є єдиним записом

Підглядання через плече — Кроки навчання

1. Перевірте зарплатну відомість

   Спокійний вівторковий ранок на другому поверсі Merrowvale Health. Експорт зарплати за вересень завершився кілька хвилин тому й чекає в черзі, доки о четвертій не піде банківський файл. Інес Гейвлок, керівниця відділу кадрів, надсилає звичне прохання.

2. Дванадцять рядків на екрані

   Відомість відкривається саме так, як описала Інес. Кожен рядок означає людину, яка працює в цій будівлі, поруч із сумою, яку вона отримує на руки, і кінцем номера її рахунку. Це звичайна внутрішня сторінка, відкрита людиною, яка має на це право, і вона залишатиметься на екрані стільки, скільки триватиме перевірка.

3. Хтось чекає на відділ кадрів

   Чоловік піднімається сходами й зупиняється одразу біля входу на поверх. Бейдж на ньому, телефон у руці, трохи розгублений вигляд людини, якій сказали чекати тут і яка вже не має на що дивитися. У нього зустріч із відділом кадрів. Ніхто ще не спустився по нього.

4. Він у вас за плечем

   Очікування перетворюється на блукання. Він проходить через увесь поверх, зупиняється в проході за кріслом Аліси й піднімає телефон на рівень очей. Він достатньо близько, щоб прочитати екран. Телефон спрямований на нього.

5. Подивіться на нього

   Перш ніж щось казати, подивіться, хто це насправді. Він не ховається, не поспішає, і на ньому перепустка, яку рецепція надрукувала для нього сьогодні вранці.

6. Він пояснює

   Він помічає, що його помітили. Телефон не рухається, а те, що він каже, могла б сказати будь-яка людина, і каже він це без жодного поспіху. Це пояснює телефон. Це не пояснює два метри.

7. Що ви скажете?

   У ньому немає нічого загрозливого, а виправдання нічого не коштує, і саме тому воно нічого не вирішує. Звідси неможливо зрозуміти, чи телефон був піднятий заради годинника, чи заради екрана, а зарплатна відомість досі на екрані перед ними обома.

8. Спершу заблокуйте

   Він відступає й починає відходити, але це нічого не вирішує. Він стояв там уже кілька секунд, і немає способу дізнатися, що в нього на телефоні. Екран є єдиним, з чим Аліса ще може щось зробити, і на це потрібно менше секунди.

9. Він чекає посеред поверху

   Він не сперечається й не йде. Він зупиняється посеред поверху, тепер уже з опущеним телефоном, і чекає, доки хтось прийде по нього. У ньому нічого не змінилося. Змінилося те, що він може бачити.

10. Що насправді пішло не так

    Подумайте хвилинку, у чому тут був справжній ризик.