Розблоковані робочі комп'ютери

Розблоковані робочі комп'ютери

Увімкнений екран — це відкритий сеанс, у якому вже виконано вхід під чиїмось іменем.

Що таке Розблоковані робочі комп'ютери?

Залишений увімкненим екран — це не монітор, що просто простоює, а активний сеанс, який більше ніколи не попросить пароль. Колега виходить, а його робочий комп'ютер лишається з виконаним входом, і біля його столу працює вечірня прибиральниця; водночас спільний логін висить на дошці команди, де його може прочитати вся кімната. Ви відпрацьовуєте, як заблокувати чужий комп'ютер, стерти облікові дані й попросити автоблокування, яке діє у ті вечори, коли за екраном ніхто не стежить.

Що ви дізнаєтесь у Розблоковані робочі комп'ютери

Розблоковані робочі комп'ютери — Кроки навчання

  1. За десять сьома

    Четвер, вечір в Orrowdale Studios. Більшість колег із поверху пішли додому о шостій, а Аліса доробляє останні макети для Brindlewick; світло вже наполовину вимкнене. Надходить лист від Тома Еллербі, арт-директора, який сидить навпроти неї.

  2. Що він залишив увімкненим

    Крісло Тома відсунуте, пальта немає, а монітор на його столі досі світиться. Ні екрана блокування, ні запиту пароля: просто відкритий робочий стіл, як Том його залишив. Позаду Аліси на дошці студії маркером досі записано замовлення цього тижня.

  3. Поверх не порожній

    Біля входу до студії заїжджає візок. Прибиральниця обходить приміщення: спорожняє кошики для сміття, витирає поверхні — і зупиняється біля столу навпроти Аліси. Стіл Тома. З увімкненим екраном Тома.

  4. Хто вона

    Передусім варто глянути на картку, пристебнуту до її фартуха: вона відповідає на питання, яке більшість людей воліла б не ставити вголос.

  5. Вівторки й четверги

    З весни вона прибирає цей поверх двічі на тиждень і цілком звикла, що о сьомій хтось іще сидить за столом.

  6. Екран поруч із нею

    Роза не становить жодної загрози, і ставитися до неї як до загрози було б і грубо, і недоречно. Але на столі поруч із нею досі відкритий сеанс Тома. Він лишатиметься відкритим і тоді, коли вона підніметься нагору, світло згасне, а поверх належатиме кожному, хто має ключ.

  7. Два кроки через студію

    Роза каже «Звісно» і відкочує візок на середину поверху, щоб Аліса могла підійти до столу. Аліса блокує комп'ютер Тома. Це триває не довше, ніж потрібно, щоб про це сказати, і комп'ютер переходить на екран блокування. Нічого з роботи Тома не пропало, а за десять хвилин він знову сяде за комп'ютер.

  8. У дальній кінець студії

    Роза закінчує зі столами й рухається студією з візком до скла в дальньому кінці. Саме там і висить дошка.

  9. Прочитайте дошку

    Аліса проходить повз цю дошку двічі на день з березня і вже кілька місяців її не читає. Тепер варто прочитати її так, як це зробила б людина, що бачить її вперше: Brindlewick Foods, пакування, макети до друку 2 грудня. Названий клієнт і дата, яких ніхто за межами студії не знає. Verrow Gardens, ребрендинг, перегляд логотипа в п'ятницю. Другий клієнт, і те, що його фірмовий стиль зараз перероблюють. Спільний логін до бібліотеки ресурсів, червоним, між ними.

  10. Зітріть рядок

    Замовлення можуть лишатися. А рядок посередині — ні: це пароль до бібліотеки ресурсів, яким заходять четверо позаштатників і всі в цій кімнаті. Він виведений маркером на рівні голови. Роза стоїть за метр від нього з ганчіркою і сама сказала, що ніколи не чіпає написаного.

Охоплення стандартів безпеки

CWE

  • CWE-522 Insufficiently Protected Credentials

MITRE ATT&CK

  • T1078 Valid Accounts

CIS Controls

  • CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
  • CIS 4 Secure Configuration of Enterprise Assets and Software
  • CIS 14.3 Train Workforce Members on Authentication Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.PS Platform Security