Безпечне користування Bluetooth
Ваші навушники передають в ефір не лише музику.
Що таке Безпечне користування Bluetooth?
Навушники щоранку під'єднуються без жодних зусиль, а ноутбук тим часом, можливо, сповіщає про себе кожному сканеру в радіусі дії. Вправа починається з конфіденційної розмови про зарплати, яку перехопили через Bluetooth, а потім у зворотному порядку розбирає, що зробило це можливим: режим виявлення, застарілі спарені пристрої та BIAS — атаку, у якій зловмисник видає себе за навушники, яким ноутбук уже довіряє. Ви перевірите спарені пристрої, вилучите невідомі, вимкнете можливість виявлення й подасте звіт про інцидент.
Що ви дізнаєтесь у Безпечне користування Bluetooth
- Розпізнавайте вектори атак на Bluetooth, зокрема видавання себе за пристрій (BIAS) і підслуховування пристроїв у режимі виявлення
- Перевіряйте списки спарених пристроїв і вилучайте застарілі, невідомі та ті, якими ви більше не користуєтеся
- Налаштовуйте режим виявлення та видимість пристрою в Bluetooth, щоб зменшити ризик
- Вимикайте Bluetooth, коли ним не користуєтеся, особливо в громадських місцях
- Розпізнавайте обриви звуку та несподівані повторні з'єднання як можливі ознаки перехоплення й повідомляйте про них службі ІТ-безпеки
Безпечне користування Bluetooth — Кроки навчання
-
Звичайний понеділок
Понеділок, ранок, ви вдома, у кабінеті. Кава готова, навушники заряджені, попереду насичений день. Перша зустріч — конфіденційна розмова про перегляд зарплат із директоркою відділу кадрів, така, що має лишитися суворо між вами двома.
-
Запрошення на зустріч
Надходить лист від директорки відділу кадрів із подробицями сьогоднішньої розмови про перегляд зарплат.
-
Надягання навушників
Майже 9:00. Аліса бере зі столу Bluetooth-навушники. Вони під'єднуються самі: Bluetooth на її ноутбуці завжди ввімкнений, а навушники вже спарені.
-
Приєднання до відеодзвінка
Із навушниками на голові Аліса приєднується до відеодзвінка з Рейчел Кумар, щоб обговорити конфіденційні коригування зарплат.
-
Збій звуку
Під час розмови обговорювали зміни в оплаті праці всіх 12 працівників фінансового відділу. Приблизно на п'ятій хвилині Аліса помітила короткий, на 2 секунди, обрив звуку: у Bluetooth-навушниках звук зник, повернувся з легким відлунням і знову став звичайним. Вона вирішила, що це збій зв'язку, і продовжила розмову. 43-хвилинна зустріч закінчилася без інших проблем.
-
Термінове сповіщення
Вівторок починається з тривожного листа від директора з інформаційної безпеки.
-
Розбір витоку даних
Лист директора з інформаційної безпеки розкриває, що насправді сталося під час учорашньої розмови.
-
Початкова оцінка
-
Відкриття порталу безпеки
Аліса має вивчити повний звіт про витік. У листі директора з інформаційної безпеки є посилання на портал безпеки.
-
Вхід
Відкривається сторінка входу на портал безпеки. Аліса заповнює облікові дані через менеджер паролів.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1011 Exfiltration Over Other Network Medium
CIS Controls
- CIS 14.8 Train Workforce on the Dangers of Connecting to and Transmitting Enterprise Data Over Insecure Networks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind