Підслуховування та крадіжка пристроїв
Голос чути далі, ніж видно екран.
Що таке Підслуховування та крадіжка пристроїв?
У громадському місці сусідній столик чує ваші дзвінки й бачить екран, а ноутбук, залишений ненадовго, може зникнути. Ви приберете список клієнтів, вимкнете гучний зв'язок під час дзвінка клієнта, коли незнайомець почне прислухатися, а потім побачите, що ноутбука й сумки немає. Ви повідомите про втрату ноутбука, сотрете з нього дані, завершите всі його сеанси, розповісте все ІТ-відділу й дізнаєтеся, що шифрування диска захищає, а що ні.
Що ви дізнаєтесь у Підслуховування та крадіжка пристроїв
- Розпізнавайте, що дзвінок на гучному зв'язку в громадському місці видає всім поблизу і клієнта, і суми, і дані рахунків.
- Дотримуйтеся такої звички під час дзвінків у громадських місцях: вимикайте гучний зв'язок, не називайте клієнта й завершуйте розмову в приватному місці.
- Показуйте оточенню якнайменше з екрана: чутливу роботу виконуйте в приватних місцях, сидіть спиною до стіни й користуйтеся фільтром приватності.
- Реагуйте на втрату чи крадіжку ноутбука: одразу повідомляйте про неї, подавайте запит на віддалене стирання даних і завершуйте всі його сеанси.
- Поясніть, чому повне шифрування диска захищає ноутбук, який вимкнений або стоїть на екрані входу, але не відкритий сеанс із виконаним входом.
Підслуховування та крадіжка пристроїв — Кроки навчання
-
Робота за столиком
Середина ранку, кафе Wrenloft Coffee. Незабаром у Аліси дзвінок із Tessmoor Cider, тож вона відкрила список клієнтів Ostmere, щоб перевірити, на якому етапі продовження договору. Ноутбук стоїть на столі екраном до зали, а чоловік за сусіднім столиком сидить досить близько, щоб прочитати, що на екрані.
-
Приберіть список
Потрібне зі списку Аліса вже взяла, а решта не для кафе. Вона залишає список і повертається на сторінку Desk, де є лише назви проєктів.
-
Дзвінок від Марен
На столі дзвонить телефон: це Марен із Tessmoor Cider. Одна рука Аліси лежить на трекпаді, телефон поруч, тож вона відповідає на гучному зв'язку, як зробила б удома.
-
Сусідній столик
Марен ще на лінії. Чоловік за сусіднім столиком облишив свої справи й нахилився в бік столу Аліси.
-
Що він почув
Він бурмоче собі під ніс, але недостатньо тихо. Йому не треба було дивитися на її екран. Назву клієнта, суму договору й цифри рахунку чітко озвучив динамік її телефона, так гучно, що чути було на всю залу.
-
Без гучного зв'язку
Усе, що сказала Марен, дійшло до сусіднього столика: клієнт, сума й рахунок для платежів. Аліса вимикає гучний зв'язок, більше нічого не називає й просить закінчити розмову в приватному місці.
-
Що дійшло до сусіднього столика
-
Дві хвилини біля стійки
Для передзвону Алісі потрібна окрема кімната, а в кафе Wrenloft Coffee є невелика, за стійкою. Аліса йде про неї запитати й заодно зробити замовлення. Ноутбук лишається на столі відкритий і розблокований, сумка стоїть на підлозі біля стільця. До стійки лише кілька кроків.
-
Порожній столик
Аліса повертається з кавою до порожнього столика. Ноутбука немає, сумки теж. Ніхто не бачив, хто їх узяв. Чоловік із сусіднього столика теж пішов, а разом із ним пішло все, що він почув у розмові. Коли Аліса відходила, ноутбук був відкритий, розблокований і з виконаним входом. Телефон — єдиний пристрій, що в неї лишився, а повідомляють про втрату ноутбука на сторінці пристроїв Ostmere.
-
Вхід усе ще відкритий
Сторінка показує, що Ostmere знає про ноутбук, і нічого з цього не втішає.
Охоплення стандартів безпеки
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 14.6 Train Workforce Members on Recognizing and Reporting Security Incidents
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind