Роздруківки без нагляду
Сторінка в лотку дістається тому, хто першим до неї дійде.
Що таке Роздруківки без нагляду?
Документ, надісланий на спільний принтер, лежить у вихідному лотку, доки його хтось не забере, і цей хтось не завжди ви. Ви друкуєте конфіденційний огляд винагород, йдете на нараду і бачите, як колега знаходить і читає його ще до вашого повернення. Ви повідомляєте про це, а потім друкуєте такий самий документ через захищений друк: завдання лишається на сервері, доки ви не введете PIN-код на пристрої.
Що ви дізнаєтесь у Роздруківки без нагляду
- Розпізнавайте, що спільний вихідний лоток — це відкритий простір, де будь-який колега може прочитати, пересунути чи сфотографувати ваш документ
- Визначайте, які завдання друку слід утримувати, доки ви не підійдете до пристрою, а не друкувати одразу у спільний лоток, як це відбувається типово
- Вибирайте захищений друк, щоб завдання лишалося на сервері друку, доки ви не пройдете автентифікацію на принтері
- Друкуйте утримане завдання, ввівши PIN-код для друку, і забирайте кожну сторінку, перш ніж відійти
- Негайно повідомляйте про роздруківку, що опинилася на видноті, із зазначенням часу друку та тих, хто міг її побачити
Роздруківки без нагляду — Кроки навчання
-
Понеділок, 08:47
Квартальна нарада партнерів починається о 09:00 в кімнаті наприкінці коридору. Ви сидите за столом в офісі без перегородок із кавою в руках і переглядаєте список підготовки. Спільний багатофункціональний принтер стоїть на тумбі за кілька кроків від вас: усі на поверсі забирають свої роздруківки саме там.
-
Прохання про друк
У папці «Вхідні» з'являється лист від Діани Окафор, керуючої партнерки. Їй потрібно надрукувати огляд винагород до наради о 09:00.
-
Відкриття документа
Ви натискаєте посилання в листі Діани. На порталі People відкривається документ «Огляд винагород партнерів». У ньому для кожного партнера поіменно вказано базову виплату, частку бонусного фонду та запропоновану зміну на наступний рік.
-
Надсилання на принтер
Усе виглядає правильно. Ви натискаєте «Друкувати». З'являється вікно друку з типовими налаштуваннями: спільний принтер поверху, один примірник, «Звичайний друк». Ви підтверджуєте їх так, як уже сотні разів, навіть не глянувши вдруге.
-
Сторінка потрапляє в лоток
Принтер оживає, і огляд винагород виїжджає у вихідний лоток лицьовою стороною догори — туди, де весь поверх забирає свої роздруківки.
-
Рівно о 09:00
Діана підходить до вашого столу з нотатками під пахвою. Нарада починається.
-
Ідемо на нараду
Ви хапаєте ноутбук і йдете за Діаною коридором. Огляд винагород лишається в лотку лицьовою стороною догори. «Заберу після наради», — кажете ви собі.
-
Тим часом біля принтера
А на поверсі огляд уже годину лежить у лотку лицьовою стороною догори, поки люди підходять по свої роздруківки й відходять. Прія Раман, аналітикиня з іншого кінця поверху, підходить забрати свій звіт про витрати.
-
Чия це сторінка?
Ваша сторінка лежить поверх звіту Прії. Вона бере її, щоб побачити, чия вона, і одразу бачить список імен партнерів, біля кожного з яких стоїть сума винагороди.
-
Лицьовою стороною донизу
Прія перевертає сторінку в лотку лицьовою стороною донизу й повертається до свого столу. Так сторінку не побачать ті, хто підійде далі, але те, що встигли побачити люди до неї, це не скасує.
Охоплення стандартів безпеки
CWE
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor
CIS Controls
- CIS 3 Data Protection
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security