Відвідувачі без супроводу

Відвідувачі без супроводу

Бейдж пропускає в будівлю, а той, хто приймає гостя, знає, де цей гість.

Що таке Відвідувачі без супроводу?

Бейдж відвідувача фіксує, що людині оформили вхід на рецепції. А куди вона піде далі, відстежує супровід — і саме ця половина непомітно зникає. Ви спостерігаєте, як самотню гостю спрямовують до принтера й вона йде з конфіденційною роздруківкою, а потім самі опиняєтеся в такій самій ситуації: читаєте бейдж, ставите запитання, яке все прояснює, відводите гостю назад і повідомляєте про збій у передачі.

Що ви дізнаєтесь у Відвідувачі без супроводу

Відвідувачі без супроводу — Кроки навчання

  1. Два тижні тому

    Два тижні тому, третій поверх компанії Kestrel & Vane Publishing. Аліса правит коректуру, а чай у чашці біля клавіатури холоне. Надходить лист із рецепції — такий, який розсилають щоразу, коли в будівлі сторонні.

  2. Відвідувачка сама

    О 10:20 на третій поверх заходить жінка. На грудях у неї бейдж відвідувача, під пахвою — планшет із затискачем, а поруч нікого немає. Вона зупиняється посеред поверху й дивиться на Алісу.

  3. Вона питає

    Вона чекає, поки Аліса підведе очі, і ставить єдине запитання, заради якого прийшла.

  4. Що сказала Аліса

    Два тижні тому Аліса відповіла на запитання, яке їй поставили, і повернулася до коректури.

  5. Біля принтера

    Вона йде до спільного принтера біля стіни. Ніхто не йде з нею. У лотку досі лежить роздруківка, яку з ранку ніхто не забрав: огляд виплат партнерам, надісланий на друк о 09:41.

  6. Лоток

    Вона нічого не друкує. Вона проглядає верхній аркуш у лотку, перевертає його, і він опиняється під пахвою разом із планшетом.

  7. Пішла

    Вона мимохідь кидає «дякую» — нікому конкретно — й іде сходами тим самим неквапним кроком, яким зайшла.

  8. Через тиждень

    Минає тиждень. Потім відділ кадрів розсилає лист усьому третьому поверху.

  9. Сьогодні знову аудитори

    Аудитори з Brightwater повернулися завершити перевірку, і з рецепції розсилають те саме повідомлення, слово в слово. Аліса правит коректуру, а чай у чашці біля клавіатури холоне.

  10. Хтось на поверсі

    О 10:20 на третій поверх заходить жінка. На грудях у неї бейдж відвідувача, під пахвою — планшет із затискачем, а поруч нікого немає. Вона зупиняється посеред поверху. Третього поверху немає в розкладі, який розіслала Айві. Комітет сьогодні вранці знову надрукував огляд виплат, і він лежить у лотку біля стіни.

Охоплення стандартів безпеки

MITRE ATT&CK

  • T1656 Impersonation

CIS Controls

  • CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind