Відвідувачі без супроводу

Відвідувачі без супроводу

Бейдж впускає. Приймаюча сторона знає, де гість.

Що таке Відвідувачі без супроводу?

Бейдж відвідувача фіксує, що людина зареєструвалася на рецепції. А куди вона йде далі, відстежує супровід, і саме ця половина непомітно зникає. Ви бачите, як гості без супроводу підказують дорогу до принтера і вона йде з конфіденційною роздруківкою, а потім самі потрапляєте в ту саму ситуацію: читаєте бейдж, ставите вирішальне запитання, проводите її назад і повідомляєте про невдалу передачу.

Що ви дізнаєтесь у Відвідувачі без супроводу

Відвідувачі без супроводу — Кроки навчання

  1. Два тижні тому

    Два тижні тому, третій поверх Kestrel & Vane Publishing. Аліса вичитує верстку, а поруч із клавіатурою холоне чашка чаю. Приходить лист від рецепції, з тих, що розсилають щоразу, коли в будівлі є сторонні.

  2. Відвідувачка, сама

    О двадцятій хвилині на одинадцяту на третій поверх виходить жінка. Бейдж відвідувача на грудях, планшет із паперами під пахвою, і ніхто не йде з нею. Вона зупиняється посеред поверху й дивиться на Алісу.

  3. Вона питає

    Вона чекає, доки Аліса підведе очі, і ставить єдине запитання, заради якого прийшла.

  4. Що сказала Аліса

    Два тижні тому Аліса відповіла на запитання, яке їй поставили, і повернулася до верстки.

  5. Біля принтера

    Вона йде до спільного принтера біля стіни. Ніхто не йде з нею. У лотку під ним досі лежить незабране ранкове завдання: перегляд винагород партнерів, надісланий о 09:41 і так і не забраний.

  6. Лоток

    Вона нічого не друкує. Вона читає верхній аркуш у лотку, перевертає його, і він опиняється в неї під пахвою разом із планшетом.

  7. Пішла

    Вона дякує невідомо кому й іде сходами, так само неквапливо, як і прийшла.

  8. Через тиждень

    Минає тиждень. Потім відділ кадрів надсилає повідомлення всьому третьому поверху.

  9. Сьогодні аудитори

    Brightwater повертаються, щоб завершити перевірку, і рецепція розсилає те саме повідомлення, слово в слово. Аліса вичитує верстку, а поруч із клавіатурою холоне чашка чаю.

  10. Хтось на поверсі

    О двадцятій хвилині на одинадцяту на третій поверх виходить жінка. Бейдж відвідувача на грудях, планшет під пахвою, і ніхто не йде з нею. Вона зупиняється посеред поверху. Третього поверху немає в розкладі, який розіслала Айві. Комітет сьогодні вранці передрукував перегляд винагород, і він лежить у лотку біля стіни.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind