Підглядання через плече

Що таке Підглядання через плече?

Підглядання через плече не потребує ні шкідливої програми, ні викраденого пароля. Хтось стає там, де може прочитати ваш екран, піднімає телефон і йде з даними, про витік яких жоден журнал не збереже запису. У цій вправі відвідувач з оформленим візитом опиняється за вашим кріслом, поки відкрита зарплатна відомість. Ви відпрацьовуєте, як помічати, хто бачить ваш екран, блокувати його насамперед, просити відвідувача зачекати в доречному місці й записувати, що було видно, щоб запис узагалі існував.

Що ви дізнаєтесь у Підглядання через плече

• Виходьте з того, що будь-що на екрані може прочитати кожен, хто його бачить
• Коли біля вашого плеча опиняється незнайомець, першим кроком блокуйте робочий комп'ютер — ще до будь-якої розмови
• Сприймайте бейдж відвідувача як дозвіл бути в будівлі, а не як дозвіл бачити вашу роботу
• Просіть людину зачекати в доречному місці, не перетворюючи це на звинувачення
• Повідомляйте, що було на екрані: фотографія не лишає журналу, а ваш опис — єдиний запис

Підглядання через плече — Кроки навчання

1. Перевірте зарплатну відомість

   Тихий вівторковий ранок на другому поверсі Merrowvale Health. Вересневу зарплатну відомість експортували кілька хвилин тому, і вона стоїть у черзі, доки о 16:00 не піде банківський файл. Інес Гевлок, яка керує відділом кадрів, надсилає звичайне прохання.

2. Дванадцять рядків на екрані

   Відомість відкривається саме так, як її описала Інес. Кожен рядок — людина, яка працює в цій будівлі, а поряд — сума, яку вона отримує щомісяця, і кінець номера її рахунку. Це звичайна внутрішня сторінка, її відкрила людина, що має на це право, і вона лишатиметься на екрані, доки триватиме перевірка.

3. Хтось чекає на відділ кадрів

   Чоловік піднімається сходами й зупиняється одразу біля входу на поверх. На ньому бейдж, в одній руці телефон, а на обличчі — розгубленість людини, якій сказали зачекати тут і якій уже нема на що дивитися. Його зустріч — із відділом кадрів. Ніхто ще не прийшов по нього.

4. Він стоїть за вашим плечем

   Очікування перетворюється на блукання. Він проходить увесь поверх, зупиняється в проході за кріслом Аліси й піднімає телефон до рівня очей. Він досить близько, щоб прочитати екран. Телефон націлений саме на нього.

5. Погляньте на нього

   Перш ніж щось казати, придивіться, хто це насправді. Він не ховається, не поспішає і носить бейдж, який йому цього ранку надрукували на рецепції.

6. Він пояснює, що робить

   Він помічає, що його помітили. Телефон не рухається, а те, що чоловік каже, міг би сказати будь-хто, і каже він це без найменшого поспіху. Це пояснює телефон. Але не пояснює двох метрів до екрана.

7. Що ви скажете?

   Він не виглядає загрозливо, а таке пояснення нічого не коштує, тому воно нічого й не з'ясовує. З нього не зрозуміти, чи телефон підняли заради годинника, чи заради екрана, а зарплатна відомість і далі відкрита на екрані перед ними обома.

8. Спершу заблокуйте екран

   Він відступає й починає віддалятися, але це нічого не вирішує. Він уже кілька секунд простояв там, і невідомо, що в нього на телефоні. Єдине, на що Аліса ще може вплинути, — це екран, і на це не піде й секунди.

9. Він чекає посеред поверху

   Він не сперечається і не йде. Зупиняється посеред поверху, тепер уже з опущеним телефоном, і чекає на того, хто прийде по нього. Нічого в ньому не змінилося. Змінилося те, що він може бачити.

10. Що насправді пішло не так