Një stërvitje me bisedë

Çfarë është ky

Kjo është një stërvitje me bisedë, në fushën e sigurisë njihet si ushtrim tabletop (TTX): një histori që e bisedon, jo një provim. Askush nuk prek një sistem të vërtetë. Lexon një situatë, vendos çfarë do të bëje, dhe sheh se çfarë ndodh më pas. Kështu ekipet e vërteta e provojnë një incident para se ta kenë ndonjëherë.

Ky mbështetet te gjithçka në kurs. Emrat dhe kompania janë të trilluar. Çdo ngjashmëri me një biznes të vërtetë është rastësi.

Skena

Adria Verde sh.p.k. është një shpërndarës ushqimesh i mesëm. Ka dyzet punonjës, një magazinë, dhe një disk të përbashkët ku rrinë faturat, kontratat e furnitorëve dhe listëpagesa. Ti je pjesë e një grupi të vogël që do të merrej me një problem: Besa në financë, Ardit që kujdeset për kompjuterat, dhe Blerta menaxherja. Nuk ka ekip të dedikuar sigurie. Kjo është normale, dhe pikërisht ky është thelbi.

Mbaje një pyetje në mendje në çdo hap: cila është gjëja e qetë e e thjeshtë për t'u bërë këtu?

Injekti 1, të hënën në mëngjes

Besa hap një email që duket sikur vjen nga një furnitor i zakonshëm, NovaByte. Thotë se një faturë është bashkëngjitur dhe pagesa ka kaluar afatin. Ajo klikon linkun, që hap një faqe hyrjeje me pamje të njohur, dhe fut fjalëkalimin e email-it për të "parë dokumentin". Faqja pastaj shfaq një PDF të thjeshtë pa asgjë të pazakontë.

Besa nuk mendon më për të.

Diskutoni:

• Çfarë sapo ndodhi, në gjuhën e kursit? Cila dobësi u shfrytëzua?
• Besa nuk vuri re asgjë të gabuar. A pati një çast ku përfundimi mund të kishte ndryshuar?
• A ka nevojë ta dijë dikush këtë tashmë? Kush, dhe pse?

Injekti 2, të martën para agimit

Ardit merr një sinjalizim në orën 3 të mëngjesit: llogaria e Besës ka kërkuar të aprovojë një hyrje katër herë brenda dhjetë minutash. Besa është në gjumë dhe nuk bëri gjë. Kërkesat po vijnë nga një vend i largët.

Diskutoni:

• Lidhe këtë me të hënën. Çfarë të tregon për atë "faqe hyrjeje"?
• Po të ishe Besa dhe telefoni të dridhej me një aprovim që nuk e nise ti, çfarë duhet të bësh, dhe çfarë nuk duhet të bësh kurrë?
• Vërtetimi me shumë faktorë (MFA) po bën diçka të dobishme këtu edhe pse fjalëkalimi është vjedhur tashmë. Çfarë, saktësisht?

Injekti 3, të mërkurën

Vjen një email, sërish me pamjen e NovaByte. Është i sjellshëm dhe i shkruar mirë. Shpjegon se NovaByte ka ndërruar bankë, bën një kërkesë tipike të mashtrimit me email biznesi (BEC) për të përditësuar të dhënat bankare, dhe kërkon që pagesa e këtij muaji, një shumë e madhe, të shkojë te llogaria e re. Numri i faturës përputhet me një porosi të vërtetë, sepse vetë NovaByte ishte thyer disa javë më parë dhe sulmuesi ka qenë duke lexuar faturat dhe email-et e saj të vërteta që atëherë.

Blerta është gati ta aprovojë për ta mbajtur furnitorin të kënaqur.

Diskutoni:

• Cili është hapi i vetëm që e kthen këtë nga një rrezik i lartë në një të ulët?
• Kë kontaktoni, dhe si, për të konfirmuar ndryshimin? Çfarë nuk duhet të bëni?
• Pse numri i saktë është ai që e kishit tashmë në dosje, jo ai në email?

Injekti 4, të enjten

Punonjësit vijnë dhe e gjejnë diskun e përbashkët që nuk hapet. Një shënim i shkurtër rri në çdo dosje: skedarët janë të enkriptuar, dhe ka një kërkesë për pagesë për t'i zhbllokuar. Ky është ransomware. Rruga e hyrjes ishte e zakonshme: të mërkurën një punonjës i dytë, jo Besa, hapi një bashkëngjitje "faturë" nga i njëjti fill i NovaByte, dhe programi i dëmshëm që u fut u përhap te disku i përbashkët gjatë natës. Puna ndalon. Kopja e fundit rezervë, mendon Ardit, u bë "ca kohë më parë".

Diskutoni:

• Rendit kostot që Adria Verde po përballon tani. Cila prej tyre është shpërblesa, dhe cilat janë më të mëdha?
• Gjëja më e dobishme tani është një kopje rezervë. Cilat dy veti duhet të ketë që të të shpëtojë vërtet?
• A e zhduk problemin pagesa? Çfarë thotë kursi për mbështetjen te ajo?

Injekti 5, të premten

Një gazetar vendas i telefonon Blertës. Kanë dëgjuar një thashethem se Adria Verde u "hakua" dhe kërkojnë një koment. Ndërkohë ekipi po vendos nëse ta raportojë incidentin te autoriteti kombëtar kibernetik dhe si t'u thotë punonjësve e furnitorëve se çfarë ndodhi.

Diskutoni:

• Çfarë fitohet duke raportuar herët e duke qenë i ndershëm, dhe çfarë humbet duke heshtur?
• Besimi ishte një nga katër kostot. Si e prekin vendimet e sotme, në njërin drejtim ose në tjetrin?
• Kush në Adria Verde duhej të ishte informuar, dhe kur, duke shkuar deri të hënën?

Rishikimi

Ecni prapa nëpër javë. Thuajse çdo kthesë përputhet me diçka në këtë kurs:

• E hëna ishte phishing dhe një fjalëkalim i vjedhur.
• E marta ishte një marrje llogarie që MFA-ja dhe një raportim i shpejtë mund ta ndalnin.
• E mërkura ishte mashtrim pagese, i mundur duke verifikuar përmes një kanali të veçantë e të besuar.
• E enjtja ishte ransomware, ku një kopje rezervë e freskët e e provuar është mbrojtja e vërtetë.
• E premtja ishte raportim dhe besim, ku ndershmëria e hershme kushton më pak se heshtja.

Vër re sa shpesh zgjidhja ishte e vogël dhe e qetë: kontrollo dërguesin, mos u nxito, konfirmo në një numër që e ke tashmë, mbaj një kopje rezervë që e ke provuar, thuaji dikujt herët. Asgjë nga këto nuk kërkoi një ekip sigurie. E gjitha kërkoi një zakon.

Tani vlerëso sërish besimin tënd nga 1 deri në 5. Nëse një numër u ngjit, ky është kursi që po punon. Nëse njëri është ende i ulët, ke gjetur pikërisht se ku të shohësh më pas.