Прохід слідом через домофон
Кур'єр біля дверей — ще не посвідчення особи.
Що таке Прохід слідом через домофон?
Замкнений вхід тримається лише доти, доки той, хто відповідає на домофон, справді перевіряє. Ви бачите від початку до кінця, чим закінчується одне неперевірене впускання, а потім самі відповідаєте на дзвінок: розпитуєте відвідувача, який не може сказати, кому доставка, зіставляєте його поспішне виправдання з єдиним, чого він не скаже, і повідомляєте про спробу, щоб наступні двері в кварталі були вже попереджені.
Що ви дізнаєтесь у Прохід слідом через домофон
- Усвідомлюйте, що зчитувач бейджів перевіряє лише тих, у кого є бейдж, тож той, хто відповідає на домофон, усе одно мусить перевірити відвідувача
- Простежуйте, до чого дає доступ одне неперевірене впускання, коли людина вже всередині: від дошки без нагляду до ключа гостьової мережі та списку клієнтів, записаних на стіні
- Розпізнавайте ознаки, які відрізняють справжнього відвідувача від легенди: немає форми, немає бейджа, немає імені одержувача доставки
- Перевіряйте, навіщо відвідувач хоче зайти, прямим запитанням, на яке справжній гість відповідає без вагань, а не покладайтеся на неперевірене виправдання
- Відмовляйте у вході, якщо особу не можна підтвердити, навіть коли відвідувач нетерплячий, викликає співчуття або стоїть біля дверей у відомий проміжок, коли рецепція не працює
- Негайно повідомляйте службу безпеки про непідтверджену спробу входу, щоб опис можна було передати раніше, ніж та сама людина спробує інші двері
Прохід слідом через домофон — Кроки навчання
-
Минулий вівторок
Такий самий лист від господарської служби розіслали й тиждень тому, і ті самі пів години на рецепції нікого не було. Аліса сидить за своїм столом. На стіні поруч — дошка спринту: на ній і досі список клієнтів на цей квартал та ключ до гостьового Wi-Fi, який хтось у березні записав для відвідувача й так ніколи й не стер.
-
Дзвінок у домофон, минулого тижня
О 09:14 настінний домофон починає дзвонити. На камері біля вуличних дверей — чоловік у простій куртці, який обома руками притискає до грудей коробку. Рецепції немає, тож відповідати доводиться Алісі.
-
Відповідайте на домофон, минулого тижня
Минулого тижня Аліса відповіла на дзвінок, навіть не задумавшись. Кур'єр біля дверей, поки на рецепції нікого немає, — звичайний вівторок, а не подія.
-
Його легенда
Він говорить швидко, як той, у кого до десятої ще три доставки.
-
Що сказала Аліса
У нього коробка, він поспішає, а рецепція повернеться за чверть години. Минулого тижня Аліса відповіла на його запитання.
-
Відчинити
Минулого тижня Аліса натиснула «Відчинити». Натисніть цю кнопку зараз і дивіться, як унизу клацають двері, що відчиняються для чоловіка, якого ніхто не перевірив.
-
Дві хвилини
Аліса повертається до вхідних листів. Чоловік із коробкою не підходить, щоб щось передати, і ніхто цього й не чекає. Він піднімається сходами.
-
Він не став чекати
Через дві хвилини він уже на третьому поверсі. Тепер без коробки й без бейджа, і за столами нікому й на думку не спадає питати, хто він такий. Посилка ніколи не була метою. Метою були двері.
-
Дошка
Він проходить повз столи, не зупиняючись, і зупиняється біля дошки. Піднімає телефон, робить два знімки — усе займає секунд чотири.
-
Пішов
Він ховає телефон і йде тим самим шляхом, що й прийшов, так само неквапливо. Ніхто на поверсі не глянув на нього вдруге. Коробка — якщо в ній узагалі щось було — так нікому й не була доставлена.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind