Прогалини в реєстрації відвідувачів
Ніхто його не записував, але в нього зустріч о десятій.
Що таке Прогалини в реєстрації відвідувачів?
Журнал відвідувачів є записом будівлі про те, хто був усередині і хто за них поручився, а незаписаний відвідувач біля дверей є моментом, коли цей запис або з'являється, або непомітно не з'являється. У цій вправі ви пів години чергуєте на рецепції і самі відповідаєте на домофон. Ви вчитеся читати журнал до того, як відчинити двері, перевіряти історію в названої приймаючої сторони, а не у відвідувача, реєструвати його, друкувати бейдж і супроводжувати, а не показувати на ліфт.
Що ви дізнаєтесь у Прогалини в реєстрації відвідувачів
- Читати журнал відвідувачів, перш ніж відчинити двері, щоб власна розповідь відвідувача не була єдиним доказом
- Підтверджувати незаписаного відвідувача в приймаючої сторони, яку він називає, а не в самого відвідувача
- Робити запис у журналі до того, як відчинити двері, щоб у ньому було вказано, хто поручився за відвідувача
- Видавати бейдж і сприймати рядок «Потрібен супровід» як вказівку, а не як прикрасу
- Повідомляти про майже інцидент, щоб приймаючі, які вважають запрошення в календарі записом, дізналися про це до наступного візиту
Прогалини в реєстрації відвідувачів — Кроки навчання
-
Чергування на рецепції
Вівторок, ранок, будівля A компанії Marrowfield Logistics. Аліса пів години чергує на рецепції, поки команда проводить щотижневу передачу справ нагорі. Це повідомлення розходиться поверхом щоразу, коли рецепція лишається без працівників.
-
Домофон
О 10:08 вхідний домофон біля стійки починає дзвонити. Камера біля дверей на вулицю показує чоловіка в піджаку, який стоїть прямо перед об'єктивом і чекає. Бейджа на ньому немає, і на рецепції більше нікого, хто б відповів.
-
Відповісти
Він не ховається від камери і не поспішає. Він схожий на кожного консультанта, який колись приходив на п'ять хвилин раніше.
-
Зустріч о десятій
Він називає своє ім'я, хоча його й не питали.
-
Сьогоднішній журнал
Перш ніж відчинити двері, на стійці є одна річ, яку варто прочитати: журнал, який команда рецепції веде у Foyerline. У ньому всі, кого приймаюча сторона записала на сьогодні.
-
Що ви скажете?
Він ввічливий, прийшов раніше і має час зустрічі. Але його немає в журналі, а людина, яка зазвичай це владнала б, нагорі на передачі справ. Питання не в тому, чи вірити йому. Питання в тому, чи щось, крім нього самого, каже, що на нього чекають.
-
Він її називає
Справжній відвідувач точно знає, до кого прийшов, і відповідає не замислюючись.
-
Спитайте Сару
Ім'я не є перевіркою. Будь-хто, хто прочитав сайт компанії, може назвати когось із маркетингу. Перевірка полягає в тому, щоб спитати її.
-
Що ви в неї запитали
Два рядки в особистому повідомленні, і разом вони містять усю перевірку.
-
Вона на нього чекає
Сара відповідає раніше, ніж він устигає зачекатися.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind