Прогалини в реєстрації відвідувачів

Прогалини в реєстрації відвідувачів

Ніхто його не записував, але в нього зустріч о десятій.

Що таке Прогалини в реєстрації відвідувачів?

Журнал відвідувачів є записом будівлі про те, хто був усередині і хто за них поручився, а незаписаний відвідувач біля дверей є моментом, коли цей запис або з'являється, або непомітно не з'являється. У цій вправі ви пів години чергуєте на рецепції і самі відповідаєте на домофон. Ви вчитеся читати журнал до того, як відчинити двері, перевіряти історію в названої приймаючої сторони, а не у відвідувача, реєструвати його, друкувати бейдж і супроводжувати, а не показувати на ліфт.

Що ви дізнаєтесь у Прогалини в реєстрації відвідувачів

Прогалини в реєстрації відвідувачів — Кроки навчання

  1. Чергування на рецепції

    Вівторок, ранок, будівля A компанії Marrowfield Logistics. Аліса пів години чергує на рецепції, поки команда проводить щотижневу передачу справ нагорі. Це повідомлення розходиться поверхом щоразу, коли рецепція лишається без працівників.

  2. Домофон

    О 10:08 вхідний домофон біля стійки починає дзвонити. Камера біля дверей на вулицю показує чоловіка в піджаку, який стоїть прямо перед об'єктивом і чекає. Бейджа на ньому немає, і на рецепції більше нікого, хто б відповів.

  3. Відповісти

    Він не ховається від камери і не поспішає. Він схожий на кожного консультанта, який колись приходив на п'ять хвилин раніше.

  4. Зустріч о десятій

    Він називає своє ім'я, хоча його й не питали.

  5. Сьогоднішній журнал

    Перш ніж відчинити двері, на стійці є одна річ, яку варто прочитати: журнал, який команда рецепції веде у Foyerline. У ньому всі, кого приймаюча сторона записала на сьогодні.

  6. Що ви скажете?

    Він ввічливий, прийшов раніше і має час зустрічі. Але його немає в журналі, а людина, яка зазвичай це владнала б, нагорі на передачі справ. Питання не в тому, чи вірити йому. Питання в тому, чи щось, крім нього самого, каже, що на нього чекають.

  7. Він її називає

    Справжній відвідувач точно знає, до кого прийшов, і відповідає не замислюючись.

  8. Спитайте Сару

    Ім'я не є перевіркою. Будь-хто, хто прочитав сайт компанії, може назвати когось із маркетингу. Перевірка полягає в тому, щоб спитати її.

  9. Що ви в неї запитали

    Два рядки в особистому повідомленні, і разом вони містять усю перевірку.

  10. Вона на нього чекає

    Сара відповідає раніше, ніж він устигає зачекатися.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
  • CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind