Роздруківки без нагляду
Сторінка в лотку належить тому, хто забере її першим.
Що таке Роздруківки без нагляду?
Документ, надісланий на спільний принтер, зберігається у вихідному лотку, доки його хтось не забере, і цим не завжди є ви. У цій вправі ви друкуєте конфіденційний огляд заробітної плати, йдете на зустріч і дізнаєтеся від колеги, що його прочитали до вашого повернення. Ви повідомляєте про це, а потім знову друкуєте документ того самого класу за допомогою безпечного друку, який утримує завдання на сервері, доки ви не введете свій PIN-код на пристрої.
Що ви дізнаєтесь у Роздруківки без нагляду
- Зрозумійте, що спільний вихідний лоток — це відкрита поверхня, де будь-який колега, що проходить повз, може прочитати, перемістити або сфотографувати ваш документ
- Визначте завдання друку, які потрібно зберігати на пристрої, а не друкувати за замовчуванням просто в загальний лоток
- Налаштуйте безпечний друк, щоб завдання залишалося на сервері друку, доки ви не автентифікуєтеся на принтері
- Розблокуйте затримане завдання за допомогою PIN-коду друку та збирайте кожну сторінку, перш ніж піти
- Негайно повідомте про відкритий роздруківку, вказавши час її друку та хто міг її бачити
Роздруківки без нагляду — Кроки навчання
-
Понеділок, 8:47
Щоквартальні збори партнерів починаються о 9:00 у кімнаті в коридорі. Ви сидите за робочим столом у офісі відкритого планування, каву в руках і переглядаєте підготовчий список. Спільний багатофункціональний принтер розташований на креденці за кілька кроків, де кожен на підлозі збирає свої завдання.
-
Запит на друк
Електронний лист від Діани Окафор, керуючого партнера, потрапляє у вашу папку 'Вхідні'. Їй потрібно роздрукувати огляд компенсації для зустрічі о 9:00.
-
Відкриття документа
Ви натискаєте посилання в електронному листі Діани. Портал «Люди» відкривається на сторінці «Огляд компенсації партнера». У ньому зазначаються розіграші кожного партнера, розподіл бонусного фонду та коригування наступного року за іменами.
-
Надсилання на друк
Все виглядає правильно. Ви натискаєте Друк. Діалогове вікно друку має стандартні параметри: спільний принтер на поверсі, одна копія, звичайний друк. Ви підтверджуєте це так, як робили це сто разів раніше, не дивлячись.
-
Сторінка потрапляє в трей
Принтер виходить із режиму сну, і перевірка компенсації викочується у вихідний лоток лицьовою стороною догори, де весь поверх збирає свої завдання.
-
9:00 Різко
Діана з'являється біля вашого столу. Зустріч починається, і їй потрібно, щоб ви записали протокол. Ви берете свій ноутбук і йдете за нею в коридор. Роздруківка все ще лежить у лотку. По дорозі схопиш, кажеш собі.
-
Знову за робочим столом
Зустріч тривала довго. Ви повертаєтесь до свого столу й знаходите повідомлення від Прії Раман, аналітика, який сидить на підлозі.
-
Отримати це, занадто пізно
Ти поспішаєш до друкарні. Рецензія на компенсацію знаходиться саме там, де її залишила Прія, лицьовою стороною вниз біля лотка. Ви берете його, але розкриття вже відбулося. Її можна було читати у відкритому вигляді протягом дев’яноста хвилин.
-
Що насправді пішло не так
Сам документ оброблявся правильно аж до його друку. Помилка полягала в тому, що конфіденційний вихід залишався без нагляду в спільному для всіх просторі.
-
Виклик IT
Це розкриття даних, а не втрачена сторінка. Колеги, які ніколи не повинні бачити партнерську оплату, бачили це. Ви телефонуєте в ІТ-підтримку, щоб повідомити про це негайно, до того, як хтось інший.
Охоплення стандартів безпеки
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security