Роздруківки без нагляду

Роздруківки без нагляду

Сторінка в лотку дістається тому, хто першим до неї дійде.

Що таке Роздруківки без нагляду?

Документ, надісланий на спільний принтер, лежить у вихідному лотку, доки його хтось не забере, і цей хтось не завжди ви. Ви друкуєте конфіденційний огляд винагород, йдете на нараду і бачите, як колега знаходить і читає його ще до вашого повернення. Ви повідомляєте про це, а потім друкуєте такий самий документ через захищений друк: завдання лишається на сервері, доки ви не введете PIN-код на пристрої.

Що ви дізнаєтесь у Роздруківки без нагляду

Роздруківки без нагляду — Кроки навчання

  1. Понеділок, 08:47

    Квартальна нарада партнерів починається о 09:00 в кімнаті наприкінці коридору. Ви сидите за столом в офісі без перегородок із кавою в руках і переглядаєте список підготовки. Спільний багатофункціональний принтер стоїть на тумбі за кілька кроків від вас: усі на поверсі забирають свої роздруківки саме там.

  2. Прохання про друк

    У папці «Вхідні» з'являється лист від Діани Окафор, керуючої партнерки. Їй потрібно надрукувати огляд винагород до наради о 09:00.

  3. Відкриття документа

    Ви натискаєте посилання в листі Діани. На порталі People відкривається документ «Огляд винагород партнерів». У ньому для кожного партнера поіменно вказано базову виплату, частку бонусного фонду та запропоновану зміну на наступний рік.

  4. Надсилання на принтер

    Усе виглядає правильно. Ви натискаєте «Друкувати». З'являється вікно друку з типовими налаштуваннями: спільний принтер поверху, один примірник, «Звичайний друк». Ви підтверджуєте їх так, як уже сотні разів, навіть не глянувши вдруге.

  5. Сторінка потрапляє в лоток

    Принтер оживає, і огляд винагород виїжджає у вихідний лоток лицьовою стороною догори — туди, де весь поверх забирає свої роздруківки.

  6. Рівно о 09:00

    Діана підходить до вашого столу з нотатками під пахвою. Нарада починається.

  7. Ідемо на нараду

    Ви хапаєте ноутбук і йдете за Діаною коридором. Огляд винагород лишається в лотку лицьовою стороною догори. «Заберу після наради», — кажете ви собі.

  8. Тим часом біля принтера

    А на поверсі огляд уже годину лежить у лотку лицьовою стороною догори, поки люди підходять по свої роздруківки й відходять. Прія Раман, аналітикиня з іншого кінця поверху, підходить забрати свій звіт про витрати.

  9. Чия це сторінка?

    Ваша сторінка лежить поверх звіту Прії. Вона бере її, щоб побачити, чия вона, і одразу бачить список імен партнерів, біля кожного з яких стоїть сума винагороди.

  10. Лицьовою стороною донизу

    Прія перевертає сторінку в лотку лицьовою стороною донизу й повертається до свого столу. Так сторінку не побачать ті, хто підійде далі, але те, що встигли побачити люди до неї, це не скасує.

Охоплення стандартів безпеки

CWE

  • CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CIS Controls

  • CIS 3 Data Protection
  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security