Розблоковані робочі комп'ютери
Увімкнений екран — це відкритий сеанс, у якому вже виконано вхід під чиїмось іменем.
Що таке Розблоковані робочі комп'ютери?
Залишений увімкненим екран — це не монітор, що просто простоює, а активний сеанс, який більше ніколи не попросить пароль. Колега виходить, а його робочий комп'ютер лишається з виконаним входом, і біля його столу працює вечірня прибиральниця; водночас спільний логін висить на дошці команди, де його може прочитати вся кімната. Ви відпрацьовуєте, як заблокувати чужий комп'ютер, стерти облікові дані й попросити автоблокування, яке діє у ті вечори, коли за екраном ніхто не стежить.
Що ви дізнаєтесь у Розблоковані робочі комп'ютери
- Розпізнавайте розблокований екран як автентифікований сеанс, а не як монітор, який просто ввімкнений
- Блокуйте робочий комп'ютер колеги, який лишили без нагляду, і кажіть йому про це, а не вирішуйте, що це не ваша справа
- Розрізняйте надійність людини, яка стоїть поруч, і ризик відкритого сеансу на порожньому поверсі
- Вважайте спільні облікові дані, записані в спільній кімнаті, скомпрометованими: їх треба не лише стерти, а й змінити
- Просіть автоматичне блокування екрана як захід, що діє й тоді, коли нікому помітити проблему
Розблоковані робочі комп'ютери — Кроки навчання
-
За десять сьома
Четвер, вечір в Orrowdale Studios. Більшість колег із поверху пішли додому о шостій, а Аліса доробляє останні макети для Brindlewick; світло вже наполовину вимкнене. Надходить лист від Тома Еллербі, арт-директора, який сидить навпроти неї.
-
Що він залишив увімкненим
Крісло Тома відсунуте, пальта немає, а монітор на його столі досі світиться. Ні екрана блокування, ні запиту пароля: просто відкритий робочий стіл, як Том його залишив. Позаду Аліси на дошці студії маркером досі записано замовлення цього тижня.
-
Поверх не порожній
Біля входу до студії заїжджає візок. Прибиральниця обходить приміщення: спорожняє кошики для сміття, витирає поверхні — і зупиняється біля столу навпроти Аліси. Стіл Тома. З увімкненим екраном Тома.
-
Хто вона
Передусім варто глянути на картку, пристебнуту до її фартуха: вона відповідає на питання, яке більшість людей воліла б не ставити вголос.
-
Вівторки й четверги
З весни вона прибирає цей поверх двічі на тиждень і цілком звикла, що о сьомій хтось іще сидить за столом.
-
Екран поруч із нею
Роза не становить жодної загрози, і ставитися до неї як до загрози було б і грубо, і недоречно. Але на столі поруч із нею досі відкритий сеанс Тома. Він лишатиметься відкритим і тоді, коли вона підніметься нагору, світло згасне, а поверх належатиме кожному, хто має ключ.
-
Два кроки через студію
Роза каже «Звісно» і відкочує візок на середину поверху, щоб Аліса могла підійти до столу. Аліса блокує комп'ютер Тома. Це триває не довше, ніж потрібно, щоб про це сказати, і комп'ютер переходить на екран блокування. Нічого з роботи Тома не пропало, а за десять хвилин він знову сяде за комп'ютер.
-
У дальній кінець студії
Роза закінчує зі столами й рухається студією з візком до скла в дальньому кінці. Саме там і висить дошка.
-
Прочитайте дошку
Аліса проходить повз цю дошку двічі на день з березня і вже кілька місяців її не читає. Тепер варто прочитати її так, як це зробила б людина, що бачить її вперше: Brindlewick Foods, пакування, макети до друку 2 грудня. Названий клієнт і дата, яких ніхто за межами студії не знає. Verrow Gardens, ребрендинг, перегляд логотипа в п'ятницю. Другий клієнт, і те, що його фірмовий стиль зараз перероблюють. Спільний логін до бібліотеки ресурсів, червоним, між ними.
-
Зітріть рядок
Замовлення можуть лишатися. А рядок посередині — ні: це пароль до бібліотеки ресурсів, яким заходять четверо позаштатників і всі в цій кімнаті. Він виведений маркером на рівні голови. Роза стоїть за метр від нього з ганчіркою і сама сказала, що ніколи не чіпає написаного.
Охоплення стандартів безпеки
CWE
- CWE-522 Insufficiently Protected Credentials
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
- CIS 4 Secure Configuration of Enterprise Assets and Software
- CIS 14.3 Train Workforce Members on Authentication Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security