Підслуховування та крадіжка пристроїв

Підслуховування та крадіжка пристроїв

Голос чути далі, ніж видно екран.

Що таке Підслуховування та крадіжка пристроїв?

У громадському місці сусідній столик чує ваші дзвінки й бачить екран, а ноутбук, залишений ненадовго, може зникнути. Ви приберете список клієнтів, вимкнете гучний зв'язок під час дзвінка клієнта, коли незнайомець почне прислухатися, а потім побачите, що ноутбука й сумки немає. Ви повідомите про втрату ноутбука, сотрете з нього дані, завершите всі його сеанси, розповісте все ІТ-відділу й дізнаєтеся, що шифрування диска захищає, а що ні.

Що ви дізнаєтесь у Підслуховування та крадіжка пристроїв

Підслуховування та крадіжка пристроїв — Кроки навчання

  1. Робота за столиком

    Середина ранку, кафе Wrenloft Coffee. Незабаром у Аліси дзвінок із Tessmoor Cider, тож вона відкрила список клієнтів Ostmere, щоб перевірити, на якому етапі продовження договору. Ноутбук стоїть на столі екраном до зали, а чоловік за сусіднім столиком сидить досить близько, щоб прочитати, що на екрані.

  2. Приберіть список

    Потрібне зі списку Аліса вже взяла, а решта не для кафе. Вона залишає список і повертається на сторінку Desk, де є лише назви проєктів.

  3. Дзвінок від Марен

    На столі дзвонить телефон: це Марен із Tessmoor Cider. Одна рука Аліси лежить на трекпаді, телефон поруч, тож вона відповідає на гучному зв'язку, як зробила б удома.

  4. Сусідній столик

    Марен ще на лінії. Чоловік за сусіднім столиком облишив свої справи й нахилився в бік столу Аліси.

  5. Що він почув

    Він бурмоче собі під ніс, але недостатньо тихо. Йому не треба було дивитися на її екран. Назву клієнта, суму договору й цифри рахунку чітко озвучив динамік її телефона, так гучно, що чути було на всю залу.

  6. Без гучного зв'язку

    Усе, що сказала Марен, дійшло до сусіднього столика: клієнт, сума й рахунок для платежів. Аліса вимикає гучний зв'язок, більше нічого не називає й просить закінчити розмову в приватному місці.

  7. Що дійшло до сусіднього столика

  8. Дві хвилини біля стійки

    Для передзвону Алісі потрібна окрема кімната, а в кафе Wrenloft Coffee є невелика, за стійкою. Аліса йде про неї запитати й заодно зробити замовлення. Ноутбук лишається на столі відкритий і розблокований, сумка стоїть на підлозі біля стільця. До стійки лише кілька кроків.

  9. Порожній столик

    Аліса повертається з кавою до порожнього столика. Ноутбука немає, сумки теж. Ніхто не бачив, хто їх узяв. Чоловік із сусіднього столика теж пішов, а разом із ним пішло все, що він почув у розмові. Коли Аліса відходила, ноутбук був відкритий, розблокований і з виконаним входом. Телефон — єдиний пристрій, що в неї лишився, а повідомляють про втрату ноутбука на сторінці пристроїв Ostmere.

  10. Вхід усе ще відкритий

    Сторінка показує, що Ostmere знає про ноутбук, і нічого з цього не втішає.

Охоплення стандартів безпеки

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind