Відвідувачі без супроводу
Бейдж впускає. Приймаюча сторона знає, де гість.
Що таке Відвідувачі без супроводу?
Бейдж відвідувача фіксує, що людина зареєструвалася на рецепції. А куди вона йде далі, відстежує супровід, і саме ця половина непомітно зникає. Ви бачите, як гості без супроводу підказують дорогу до принтера і вона йде з конфіденційною роздруківкою, а потім самі потрапляєте в ту саму ситуацію: читаєте бейдж, ставите вирішальне запитання, проводите її назад і повідомляєте про невдалу передачу.
Що ви дізнаєтесь у Відвідувачі без супроводу
- Розуміти, що бейдж відвідувача з позначкою «Потрібен супровід» описує домовленість на рецепції, а не поточну ситуацію відвідувача
- Помічати момент, коли гість відірвався від приймаючої сторони, навіть якщо бейдж, історія й причина візиту переконливі
- Перевіряти мету візиту, питаючи, до кого прийшов відвідувач, а не що він шукає
- Проводити відвідувача без супроводу назад на рецепцію, а не спрямовувати його далі будівлею
- Повідомляти про порушення супроводу, щоб передачу на рецепції виправили для кожного наступного відвідувача
Відвідувачі без супроводу — Кроки навчання
-
Два тижні тому
Два тижні тому, третій поверх Kestrel & Vane Publishing. Аліса вичитує верстку, а поруч із клавіатурою холоне чашка чаю. Приходить лист від рецепції, з тих, що розсилають щоразу, коли в будівлі є сторонні.
-
Відвідувачка, сама
О двадцятій хвилині на одинадцяту на третій поверх виходить жінка. Бейдж відвідувача на грудях, планшет із паперами під пахвою, і ніхто не йде з нею. Вона зупиняється посеред поверху й дивиться на Алісу.
-
Вона питає
Вона чекає, доки Аліса підведе очі, і ставить єдине запитання, заради якого прийшла.
-
Що сказала Аліса
Два тижні тому Аліса відповіла на запитання, яке їй поставили, і повернулася до верстки.
-
Біля принтера
Вона йде до спільного принтера біля стіни. Ніхто не йде з нею. У лотку під ним досі лежить незабране ранкове завдання: перегляд винагород партнерів, надісланий о 09:41 і так і не забраний.
-
Лоток
Вона нічого не друкує. Вона читає верхній аркуш у лотку, перевертає його, і він опиняється в неї під пахвою разом із планшетом.
-
Пішла
Вона дякує невідомо кому й іде сходами, так само неквапливо, як і прийшла.
-
Через тиждень
Минає тиждень. Потім відділ кадрів надсилає повідомлення всьому третьому поверху.
-
Сьогодні аудитори
Brightwater повертаються, щоб завершити перевірку, і рецепція розсилає те саме повідомлення, слово в слово. Аліса вичитує верстку, а поруч із клавіатурою холоне чашка чаю.
-
Хтось на поверсі
О двадцятій хвилині на одинадцяту на третій поверх виходить жінка. Бейдж відвідувача на грудях, планшет під пахвою, і ніхто не йде з нею. Вона зупиняється посеред поверху. Третього поверху немає в розкладі, який розіслала Айві. Комітет сьогодні вранці передрукував перегляд винагород, і він лежить у лотку біля стіни.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind