Відвідувачі без супроводу
Бейдж пропускає в будівлю, а той, хто приймає гостя, знає, де цей гість.
Що таке Відвідувачі без супроводу?
Бейдж відвідувача фіксує, що людині оформили вхід на рецепції. А куди вона піде далі, відстежує супровід — і саме ця половина непомітно зникає. Ви спостерігаєте, як самотню гостю спрямовують до принтера й вона йде з конфіденційною роздруківкою, а потім самі опиняєтеся в такій самій ситуації: читаєте бейдж, ставите запитання, яке все прояснює, відводите гостю назад і повідомляєте про збій у передачі.
Що ви дізнаєтесь у Відвідувачі без супроводу
- Розумійте, що бейдж відвідувача з написом «Потрібен супровід» відображає домовленість на рецепції, а не поточну ситуацію відвідувача
- Помічайте момент, коли гість відірвався від того, хто його приймає, навіть якщо бейдж, розповідь і причина візиту не викликають сумнівів
- Перевіряйте мету візиту, питаючи, до кого відвідувач прийшов, а не що він шукає
- Відводьте відвідувача без супроводу назад на рецепцію, а не вказуйте йому дорогу далі будівлею
- Повідомляйте про збій супроводу, щоб передачу на рецепції виправили для кожного наступного відвідувача
Відвідувачі без супроводу — Кроки навчання
-
Два тижні тому
Два тижні тому, третій поверх компанії Kestrel & Vane Publishing. Аліса правит коректуру, а чай у чашці біля клавіатури холоне. Надходить лист із рецепції — такий, який розсилають щоразу, коли в будівлі сторонні.
-
Відвідувачка сама
О 10:20 на третій поверх заходить жінка. На грудях у неї бейдж відвідувача, під пахвою — планшет із затискачем, а поруч нікого немає. Вона зупиняється посеред поверху й дивиться на Алісу.
-
Вона питає
Вона чекає, поки Аліса підведе очі, і ставить єдине запитання, заради якого прийшла.
-
Що сказала Аліса
Два тижні тому Аліса відповіла на запитання, яке їй поставили, і повернулася до коректури.
-
Біля принтера
Вона йде до спільного принтера біля стіни. Ніхто не йде з нею. У лотку досі лежить роздруківка, яку з ранку ніхто не забрав: огляд виплат партнерам, надісланий на друк о 09:41.
-
Лоток
Вона нічого не друкує. Вона проглядає верхній аркуш у лотку, перевертає його, і він опиняється під пахвою разом із планшетом.
-
Пішла
Вона мимохідь кидає «дякую» — нікому конкретно — й іде сходами тим самим неквапним кроком, яким зайшла.
-
Через тиждень
Минає тиждень. Потім відділ кадрів розсилає лист усьому третьому поверху.
-
Сьогодні знову аудитори
Аудитори з Brightwater повернулися завершити перевірку, і з рецепції розсилають те саме повідомлення, слово в слово. Аліса правит коректуру, а чай у чашці біля клавіатури холоне.
-
Хтось на поверсі
О 10:20 на третій поверх заходить жінка. На грудях у неї бейдж відвідувача, під пахвою — планшет із затискачем, а поруч нікого немає. Вона зупиняється посеред поверху. Третього поверху немає в розкладі, який розіслала Айві. Комітет сьогодні вранці знову надрукував огляд виплат, і він лежить у лотку біля стіни.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1656 Impersonation
CIS Controls
- CIS 14.2 Train Workforce Members to Recognize Social Engineering Attacks
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind