Культура повідомлень

Що таке Культура повідомлень?

Колега пише команді: він ввів пароль на сторінці запиту на підписання, яка нібито не спрацювала, уже змінює його й не бачить потреби залучати службу безпеки. Це не ваш інцидент, але ви все одно повідомляєте. Ви подаєте лише те, що вам відомо, а потім з боку зловмисника бачите, чого зміна пароля не зачіпає: відкритого сеансу й правила пересилання пошти. Ви дізнаєтеся, чому від повідомлення людини, якої це не стосується, залежить, як довго діятиме зловмисник.

Що ви дізнаєтесь у Культура повідомлень

• Повідомляйте про помилку колеги у сфері безпеки, навіть якщо колега каже, що все вже владнано
• Складайте звіт лише з того, що вам відомо, без звинувачень і теорій
• Пояснюйте, чому зміна пароля не завершує наявного сеансу
• Знаходьте й видаляйте правило пересилання пошти, яке залишив зловмисник
• Усвідомлюйте, що вікно можливостей зловмисника визначають не засоби виявлення, а час повідомлення

Культура повідомлень — Кроки навчання

1. Маркус переконує себе, що нічого страшного

   У розсилці операційного відділу з'являється лист. Він адресований не вам, але його автор уже вирішив, що там нічого серйозного.

2. Три припущення Маркуса

   Кожне речення в цьому листі — привід нічого не повідомляти. Придивіться, що саме кожне з них вважає самоочевидним.

3. Відкрийте портал повідомлень про інциденти

   Це не ваш інцидент, доказів того, що щось сталося, у вас немає, а Маркус написав, що не хоче, щоб справа йшла далі. Усе одно повідомте про це. Увійдіть на портал.

4. Опишіть лише те, що вам відомо

   Запишіть, що сталося, і більше нічого: жодних здогадів, чи була сторінка справжньою, жодних оцінок Маркуса, жодних вибачень за те, що, можливо, забрали в когось час. Звіт, за яким можна діяти, тримається на часі й фактах.

5. Чим корисний такий звіт

   Користь не в тому, що ви забили на сполох, а в тому, що фахівець із реагування може діяти за цим звітом, нікому наперед не телефонуючи.

6. Що дала зміна пароля

7. Він уже всередині

   Боб отримав пароль о 11:40, а скористався ним о 11:47 — через шість хвилин після листа Маркуса в розсилку, коли всі вважали, що справу вже закрито. Зміна пароля о 12:10 не завершила жодного сеансу.

8. Що він читає першим

   Він не блукає поштою навмання. Він шукає гроші, і вгорі списку вже лежить лист про них.

9. Вісімдесят чотири тисячі, платіж ще не пройшов

   Постачальник щойно змінив банківські реквізити електронною поштою, а платіж іще не пішов.

10. Закріплення нічого йому не коштує

    Доступ можна відібрати, а от залишене ним правило нікуди не зникне, доки хтось не піде його шукати.