Основи чистого столу

Що таке Основи чистого столу?

Пароль, записаний біля клавіатури, не потребує ні фішингу, ні шкідливих програм. Його може прочитати будь-хто, кого пускають у будівлю, і ввійти під вашим іменем. Ви йдете на ніч, не заблокувавши екран і залишивши стікери на місці, дивитеся, що з ними зробить людина зі справжнім бейджем, а потім простежуєте це за журналом порталу. Далі ви перевіряєте кожен стікер на столі, знищуєте ті, що дають доступ, змінюєте все, що могли прочитати, і блокуєте екран, перш ніж піти знову.

Що ви дізнаєтесь у Основи чистого столу

• Усвідомлюйте, що записаний пароль, код дверей чи номер рахунку клієнта на відкритому столі може прочитати кожен, кого пускають у будівлю
• Оцінюйте кожну річ на столі за тим, що вона дала б стороннім, а не сприймайте політику чистого столу як правило охайності
• Знищуйте стікери, що дають доступ, і лишайте ті, що нічого не дають: тоді це правило, яке люди справді виконують
• Блокуйте робочий комп'ютер щоразу, коли відходите від нього, хоч би якою короткою була відлучка і хоч би яким знайомим був поверх
• Вважайте скомпрометованим усе, що можна було прочитати: замініть пароль, змініть спільний код і повідомте власника даних

Основи чистого столу — Кроки навчання

1. Дзвінок у календарі

   Вівторок, 16:20. Ви за своїм столом на другому поверсі. Деван з ІТ-відділу Ardwell призначив короткий дзвінок, щоб перевірити ваш доступ до клієнтського порталу Latchford перед завтрашнім оглядом. Біля клавіатури, як завжди, лежить блок чистих стікерів.

2. Відкрийте програму для зустрічей

   Це відеозустріч: ви відкриваєте програму на своєму моніторі.

3. Приєднайтеся до перевірки

   Деван уже чекає.

4. Деван зачитує пароль

   Деван підтверджує, що доступ до порталу Latchford працює, і зачитує вам пароль, щоб ви звірили його з менеджером паролів.

5. Запишіть собі

   Ви робите те, що завжди робите під час розмови: записуєте пароль на блоці біля клавіатури, щоб він був під рукою.

6. Чи це було потрібно?

7. Дзвінок добігає кінця

   Деван прощається. День добігає кінця. Ви йдете до переговорної Birch, щоб підготувати все до завтрашнього дня, і звідти вирушаєте додому. Екран лишається розблокованим, а стікер — біля клавіатури.

8. Після закінчення робочого дня

   19:48. Півтори години тому ви вийшли з офісу, відмітивши бейдж. Поверх порожній, монітор усе ще ввімкнений, і до вашого стола хтось іде. Вас тут не було, і цього ви не бачили. Але подивіться.

9. Стікер біля клавіатури

   19:50. Вона нічого не пересуває й не відкриває шухляд. Їй це й не потрібно. Стікер лежить на видноті біля клавіатури, тож вона просто фотографує його.

10. Справжній бейдж

    Ніхто б її не зупинив. Вона працює на підрядника з прибирання будівлі, і бейдж у неї справжній: щовечора в будні він відчиняє двері цього поверху.