Позичання бейджа
Позичте бейдж — і в журналі проходів усе одно буде ваше ім'я.
Що таке Позичання бейджа?
Бейдж доступу — це електронна перепустка з ім'ям, а зчитувач на дверях записує картку, а не людину, яка її несе. Колега, з якою ви працюєте не перший рік, просить позичити ваш бейдж на десять хвилин, і причина виглядає переконливо. Ви відпрацьовуєте, як з'ясувати, що насправді відчиняє ваш бейдж, відмовити без конфлікту, провести колегу до рецепції, де видадуть бейдж на її власне ім'я, і повідомити про прогалину, що стоїть за проханням.
Що ви дізнаєтесь у Позичання бейджа
- Сприймайте робочий бейдж як електронну перепустку, що вписує ваше ім'я в журнал, а не як посвідчення особи
- Усвідомлюйте, що позичений бейдж приписує вам чужі пересування, доки зберігається запис
- Відмовляйте, коли колега просить ваш бейдж, не перетворюючи невелику послугу на звинувачення
- Спрямовуйте колегу без бейджа по тимчасовий, який видають на його власне ім'я
- Повідомляйте про працівника, який цілий день пробув усередині без жодної події за бейджем, бо більше ніщо в системі цього не помітило
Позичання бейджа — Кроки навчання
-
За двадцять п'ята
Четвер, по обіді, третій поверх Brackmoor Freight. Цінові пропозиції схвалено, нічні маніфести вже в диспетчерів, а поверх потроху порожніє. Бейдж Аліси лежить там, де завжди: лицьовим боком догори на столі біля клавіатури.
-
Що це за картка
Спершу придивіться до самого бейджа: ім'я, компанія, посада. А найважливішого на ньому немає: ніде не надруковано, які двері він відчиняє.
-
Гана з операційного відділу
До столу підходить Гана Вайс із операційного відділу. Аліса працює з нею вже три роки. Гана з тих, хто о сьомій ранку розплутує затримку вантажу на митниці й ніколи не здіймає через це галасу. Вона зупиняється біля столу: руки порожні, на шиї нічого немає.
-
Десять хвилин
У неї проблема, і справжня.
-
Вона простягає руку
Кожне її слово — правда. Гана справді тут працює, диспетчерський сервер справді треба перезапустити до нічного запуску, і десять хвилин — це справді десять хвилин. Питання зовсім не в тому, чи довіряє їй Аліса. Питання в тому, чиє ім'я зафіксують двері.
-
Гана сприймає це спокійно
Аліса не дає бейдж, але береться допомогти. Гана реагує спокійніше, ніж Аліса сподівалася.
-
Вниз, до рецепції
Вони разом проходять увесь поверх і спускаються сходами. Це чотири хвилини, більшість із яких — сходи, і нагода спитати, як ідуть справи з клієнтом із Роттердама.
-
Оформлено як слід
На рецепції Гана називає своє ім'я, її знаходять у списку працівників, і тимчасовий бейдж друкують за її власним записом, чинний до кінця дня. Усе це триває менше, ніж розмова нагорі.
-
Післяобіддя, якого не було
-
Зі своїм бейджем
Хвилин через десять Гана повертається нагору й прямує до серверної, з бейджем, причепленим до куртки. По дорозі вона зупиняється біля свого столу.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 6 Access Control Management
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control