Позичання бейджа

Позичання бейджа

Позичте бейдж — і в журналі проходів усе одно буде ваше ім'я.

Що таке Позичання бейджа?

Бейдж доступу — це електронна перепустка з ім'ям, а зчитувач на дверях записує картку, а не людину, яка її несе. Колега, з якою ви працюєте не перший рік, просить позичити ваш бейдж на десять хвилин, і причина виглядає переконливо. Ви відпрацьовуєте, як з'ясувати, що насправді відчиняє ваш бейдж, відмовити без конфлікту, провести колегу до рецепції, де видадуть бейдж на її власне ім'я, і повідомити про прогалину, що стоїть за проханням.

Що ви дізнаєтесь у Позичання бейджа

Позичання бейджа — Кроки навчання

  1. За двадцять п'ята

    Четвер, по обіді, третій поверх Brackmoor Freight. Цінові пропозиції схвалено, нічні маніфести вже в диспетчерів, а поверх потроху порожніє. Бейдж Аліси лежить там, де завжди: лицьовим боком догори на столі біля клавіатури.

  2. Що це за картка

    Спершу придивіться до самого бейджа: ім'я, компанія, посада. А найважливішого на ньому немає: ніде не надруковано, які двері він відчиняє.

  3. Гана з операційного відділу

    До столу підходить Гана Вайс із операційного відділу. Аліса працює з нею вже три роки. Гана з тих, хто о сьомій ранку розплутує затримку вантажу на митниці й ніколи не здіймає через це галасу. Вона зупиняється біля столу: руки порожні, на шиї нічого немає.

  4. Десять хвилин

    У неї проблема, і справжня.

  5. Вона простягає руку

    Кожне її слово — правда. Гана справді тут працює, диспетчерський сервер справді треба перезапустити до нічного запуску, і десять хвилин — це справді десять хвилин. Питання зовсім не в тому, чи довіряє їй Аліса. Питання в тому, чиє ім'я зафіксують двері.

  6. Гана сприймає це спокійно

    Аліса не дає бейдж, але береться допомогти. Гана реагує спокійніше, ніж Аліса сподівалася.

  7. Вниз, до рецепції

    Вони разом проходять увесь поверх і спускаються сходами. Це чотири хвилини, більшість із яких — сходи, і нагода спитати, як ідуть справи з клієнтом із Роттердама.

  8. Оформлено як слід

    На рецепції Гана називає своє ім'я, її знаходять у списку працівників, і тимчасовий бейдж друкують за її власним записом, чинний до кінця дня. Усе це триває менше, ніж розмова нагорі.

  9. Післяобіддя, якого не було

  10. Зі своїм бейджем

    Хвилин через десять Гана повертається нагору й прямує до серверної, з бейджем, причепленим до куртки. По дорозі вона зупиняється біля свого столу.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 6 Access Control Management
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control