Роздруківки без нагляду
Сторінка в лотку належить тому, хто забере її першим.
Що таке Роздруківки без нагляду?
Документ, надісланий на спільний принтер, лежить у вихідному лотку, доки його хтось не забере, і цей хтось не завжди ви. У цій вправі ви друкуєте конфіденційний огляд винагород, ідете на зустріч і бачите, як колега знаходить і читає його до вашого повернення. Ви повідомляєте про це, а потім знову друкуєте документ того самого типу через безпечний друк, який утримує завдання на сервері, доки ви не введете свій PIN-код на пристрої.
Що ви дізнаєтесь у Роздруківки без нагляду
- Зрозумійте, що спільний вихідний лоток — це відкрита поверхня, де будь-який колега, що проходить повз, може прочитати, перемістити або сфотографувати ваш документ
- Визначте завдання друку, які потрібно зберігати на пристрої, а не друкувати за замовчуванням просто в загальний лоток
- Налаштуйте безпечний друк, щоб завдання залишалося на сервері друку, доки ви не автентифікуєтеся на принтері
- Розблокуйте затримане завдання за допомогою PIN-коду друку та збирайте кожну сторінку, перш ніж піти
- Негайно повідомте про відкритий роздруківку, вказавши час її друку та хто міг її бачити
Роздруківки без нагляду — Кроки навчання
-
Понеділок, 8:47
Щоквартальні збори партнерів починаються о 9:00 у кімнаті в коридорі. Ви сидите за робочим столом у офісі відкритого планування, каву в руках і переглядаєте підготовчий список. Спільний багатофункціональний принтер розташований на креденці за кілька кроків, де кожен на підлозі збирає свої завдання.
-
Запит на друк
Електронний лист від Діани Окафор, керуючого партнера, потрапляє у вашу папку 'Вхідні'. Їй потрібно роздрукувати огляд компенсації для зустрічі о 9:00.
-
Відкриття документа
Ви натискаєте посилання в електронному листі Діани. Портал «Люди» відкривається на сторінці «Огляд компенсації партнера». У ньому зазначаються розіграші кожного партнера, розподіл бонусного фонду та коригування наступного року за іменами.
-
Надсилання на друк
Все виглядає правильно. Ви натискаєте Друк. Діалогове вікно друку має стандартні параметри: спільний принтер на поверсі, одна копія, звичайний друк. Ви підтверджуєте це так, як робили це сто разів раніше, не дивлячись.
-
Сторінка потрапляє в трей
Принтер виходить із режиму сну, і перевірка компенсації викочується у вихідний лоток лицьовою стороною догори, де весь поверх збирає свої завдання.
-
9:00 Різко
Діана підходить до вашого столу з нотатками під пахвою. Зустріч починається.
-
На зустріч
Ви берете ноутбук і йдете за Діаною коридором. Огляд винагород лишається там, де був, лицьовим боком догори в лотку. Заберу після зустрічі, кажете ви собі.
-
Тим часом біля принтера
Тим часом на поверсі огляд уже годину лежить у лотку лицьовим боком догори, а люди приходять і йдуть по свої роздруківки. Прія Раман, аналітикиня з іншого кінця поверху, підходить забрати свій звіт про витрати.
-
Чиє це?
Ваша сторінка лежить поверх її. Прія бере її, щоб подивитися, чия вона, і перше, що бачить, це список імен партнерів, а біля кожного сума винагороди.
-
Лицем донизу
Прія перевертає сторінку лицем донизу в лотку й повертається до свого столу. Так її не побачить наступний, але це не скасує того, що вже бачили ті, хто підходив раніше.
Охоплення стандартів безпеки
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security