Безпечні онлайн-зустрічі

Що таке Безпечні онлайн-зустрічі?

Посилання на регулярні зустрічі потрапляють на вікі-сторінки, у чати й експорти календаря, аж поки фактично стають публічними. Ви проводите звичайну робочу зустріч, коли із запізненням приєднується незнайомий учасник, називає себе новим підрядником і починає випитувати, де зберігається база даних клієнтів. Ви перевіряєте плитку учасника, знаходите особисту електронну адресу на сторонньому домені, вилучаєте учасника й блокуєте зустріч. Потім ви подаєте звіт і налаштовуєте зали очікування, коди доступу та нове посилання для кожної зустрічі.

Що ви дізнаєтесь у Безпечні онлайн-зустрічі

• Розпізнавайте за самою плиткою учасника тривожні ознаки непроханого гостя на зустрічі
• Застосовуйте рефлекс «вилучити й заблокувати», щоб локалізувати вторгнення на зустріч протягом першої хвилини
• Подавайте звіт про інцидент, який дає SOC усе потрібне, щоб швидко заблокувати зловмисника
• Визначайте структурні заходи захисту зустрічей, які значно ускладнюють вторгнення: зали очікування, коди доступу та нове посилання для кожної зустрічі
• Відрізняйте запитання справжніх колег про порядок денний від запитань про інфраструктуру, які ставлять ті, хто веде розвідку

Безпечні онлайн-зустрічі — Кроки навчання

1. Звичайний ранок середи

   Трохи по десятій ранку. Аліса влаштовується в домашньому кабінеті перед щотижневою зустріччю Огляд дорожньої карти на III квартал з Маркусом Веббом і Сарою Чен. Зустріч регулярна, посилання на неї вже кілька місяців те саме, а порядок денний звичайний: пріоритети на III квартал, терміни міграції клієнтів і кілька питань, які відкладають.

2. Відкрийте програму для зустрічей

   Зустріч «Огляд дорожньої карти на III квартал» є в календарі Аліси. Маркус і Сара вже підтвердили участь, і за хвилину вона починається.

3. Почніть зустріч

   Зустріч є в сьогоднішньому розкладі. Аліса натискає на неї, щоб почати.

4. Початок зустрічі

   Аліса, Маркус і Сара на зв'язку. Команда береться за пріоритети на III квартал: спершу терміни міграції клієнтів, потім те, що відкладають.

5. Приєднується несподіваний учасник

   Через чотирнадцять хвилин після початку до розмови приєднується четвертий учасник. Його ім'я на екрані — Деніел Фостер . Аліса його не знає, а в командній переписці сьогодні вранці не було листа з його представленням. Деніел представляється з вимкненою камерою й швидко переходить до міграції клієнтів. Аліса хоче з ввічливості відповісти. Але вона проводить цю зустріч щотижня вже кілька місяців, і ніхто не казав їй, що сьогодні приєднається новий підрядник.

6. Зупиніться, перш ніж відповісти

7. Прочитайте плитку учасника

   Аліса відкриває плитку учасника Деніела. Ім'я на екрані — лише прикраса. Правду показує адреса.

8. Розпитування триває

   Деніел не вгамовується. Його запитання стосуються не проєкту, а систем: де зберігається список клієнтів, чи може хтось показати дошку проєкту. Маркус уже відчув, що щось не так.

9. Вилучіть учасника

   Годі. Аліса відкриває меню на плитці Деніела й вилучає його із зустрічі. Якщо він виявиться справжнім, вибачитися в Slack дуже легко. А от повернути те, що вже прозвучало на зустрічі, не вдасться.

10. Заблокуйте зустріч

    Одного вилучення замало. Посилання досі чинне, а вилучений учасник може за кілька секунд знову зайти під іншим іменем. Аліса блокує зустріч, щоб нові учасники не могли приєднатися, доки вона сама її не завершить.