Шифрування та блокування екрана

Що таке Шифрування та блокування екрана?

Повне шифрування диска робить викрадений комп'ютер нечитабельним, а блокування екрана захищає його, поки вас немає за столом. Вправа починається з клієнтських портфелів, які лишилися відкритими, поки ви ходили по папку, і з відвідувача з телефоном, якому вистачає менш ніж двох хвилин, щоб їх сфотографувати. Через тиждень клієнти отримують фішингові листи, складені з цих даних. Ви перевірите шифрування в налаштуваннях, відпрацюєте блокування Windows+L до автоматизму, заблокуєте екран, який колега лишив без нагляду, і напишете колезі дружнє приватне повідомлення.

Що ви дізнаєтесь у Шифрування та блокування екрана

• Перевіряйте, чи на робочих пристроях ввімкнено повне шифрування диска (BitLocker або FileVault), і розумійте, від чого воно захищає
• Блокуйте робочий комп'ютер сполученням Windows+L щоразу, коли відходите, навіть на мить
• Усвідомлюйте, як швидко відвідувач чи соціальний інженер може сфотографувати розблокований екран, залишений без нагляду
• Реагуйте на розблокований комп'ютер колеги: блокуйте його й надсилайте приватне нагадування без докорів
• Розумійте, що шифрування і блокування екрана захищають по-різному, але доповнюють одне одного, тож потрібні обидва

Шифрування та блокування екрана — Кроки навчання

1. Напружений ранок у Cascade Financial

   Ранок четверга, роботи вистачає. Ви переглядаєте три клієнтські портфелі перед квартальними зустрічами, що відбудуться сьогодні по обіді.

2. Перегляд клієнтських портфелів

   Аліса відкриває внутрішній клієнтський портал, щоб переглянути рахунки Henderson, Park і Okafor. Вона входить у систему й відкриває панель портфелів.

3. Терміновий телефонний дзвінок

   Алісі телефонує Девід Чен — він із Vennacott Capital і веде рахунок Henderson. Йому терміново потрібен звіт про результати за III квартал: засідання правління перенесли на сьогодні, по обіді. Паперова папка лежить в архіві, далі по коридору.

4. Мерщій в архів

   Девіду ця папка потрібна ЗАРАЗ. Аліса схоплюється з-за столу й хапає бейдж. У поспіху вона геть забуває заблокувати робочий комп'ютер. Дані клієнтських портфелів Henderson, Park і Okafor лишаються на екрані на виду. Три клієнтські портфелі — відкриті для кожного. Усе видно будь-кому, хто пройде повз.

5. Хтось зупиняється біля вашого столу

   Аліса в архіві, далі по коридору. На поверх сам, без супроводу, заходить відвідувач, зупиняється за її порожнім кріслом і наводить телефон на екран. Henderson, Park і Okafor досі відкриті на ньому. Ніхто на поверсі не цікавиться, хто його супроводжує.

6. Іде ще до її повернення

   Він опускає телефон, розвертається й іде до ліфтів. За бейджем йому потрібен супровід, але поруч нікого немає. Увесь візит триває менше двох хвилин.

7. Знову за столом

   Екран такий самий, яким вона його лишила: портфелі досі відкриті. Ніщо не свідчить про те, що хтось стояв за її кріслом, тож вона навіть не замислюється про це. Вона надсилає Девіду потрібну інформацію й повертається до роботи.

8. Звичайний тиждень минає

   Минув тиждень. Аліса саме починає ранок понеділка, коли лист від служби ІТ-безпеки змушує її завмерти.

9. Звіт про інцидент

   Цей лист — справжній удар. Троє клієнтів Аліси — Henderson, Park і Okafor — повідомили, що отримали цільові фішингові листи з точними даними своїх портфелів. Витік даних стався через робочий комп'ютер Аліси.

10. Що сталося, поки вас не було

    Звіт про інцидент відтворює ті 5 хвилин, поки Аліси не було, за записами камер спостереження та журналом проходів за бейджами. Це збігається з тим, що ви бачили на власні очі: відвідувач із бейджем V-847 стоїть за її кріслом і наводить телефон на екран.