Роздруківки без нагляду

Роздруківки без нагляду

Сторінка в лотку належить тому, хто забере її першим.

Що таке Роздруківки без нагляду?

Документ, надісланий на спільний принтер, лежить у вихідному лотку, доки його хтось не забере, і цей хтось не завжди ви. У цій вправі ви друкуєте конфіденційний огляд винагород, ідете на зустріч і бачите, як колега знаходить і читає його до вашого повернення. Ви повідомляєте про це, а потім знову друкуєте документ того самого типу через безпечний друк, який утримує завдання на сервері, доки ви не введете свій PIN-код на пристрої.

Що ви дізнаєтесь у Роздруківки без нагляду

Роздруківки без нагляду — Кроки навчання

  1. Понеділок, 8:47

    Щоквартальні збори партнерів починаються о 9:00 у кімнаті в коридорі. Ви сидите за робочим столом у офісі відкритого планування, каву в руках і переглядаєте підготовчий список. Спільний багатофункціональний принтер розташований на креденці за кілька кроків, де кожен на підлозі збирає свої завдання.

  2. Запит на друк

    Електронний лист від Діани Окафор, керуючого партнера, потрапляє у вашу папку 'Вхідні'. Їй потрібно роздрукувати огляд компенсації для зустрічі о 9:00.

  3. Відкриття документа

    Ви натискаєте посилання в електронному листі Діани. Портал «Люди» відкривається на сторінці «Огляд компенсації партнера». У ньому зазначаються розіграші кожного партнера, розподіл бонусного фонду та коригування наступного року за іменами.

  4. Надсилання на друк

    Все виглядає правильно. Ви натискаєте Друк. Діалогове вікно друку має стандартні параметри: спільний принтер на поверсі, одна копія, звичайний друк. Ви підтверджуєте це так, як робили це сто разів раніше, не дивлячись.

  5. Сторінка потрапляє в трей

    Принтер виходить із режиму сну, і перевірка компенсації викочується у вихідний лоток лицьовою стороною догори, де весь поверх збирає свої завдання.

  6. 9:00 Різко

    Діана підходить до вашого столу з нотатками під пахвою. Зустріч починається.

  7. На зустріч

    Ви берете ноутбук і йдете за Діаною коридором. Огляд винагород лишається там, де був, лицьовим боком догори в лотку. Заберу після зустрічі, кажете ви собі.

  8. Тим часом біля принтера

    Тим часом на поверсі огляд уже годину лежить у лотку лицьовим боком догори, а люди приходять і йдуть по свої роздруківки. Прія Раман, аналітикиня з іншого кінця поверху, підходить забрати свій звіт про витрати.

  9. Чиє це?

    Ваша сторінка лежить поверх її. Прія бере її, щоб подивитися, чия вона, і перше, що бачить, це список імен партнерів, а біля кожного сума винагороди.

  10. Лицем донизу

    Прія перевертає сторінку лицем донизу в лотку й повертається до свого столу. Так її не побачить наступний, але це не скасує того, що вже бачили ті, хто підходив раніше.

Охоплення стандартів безпеки

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security