Kalo te përmbajtja

alphaPlan · Paketa e lehtësuesit

Zbato librin e verifikimit kur nuk funksionon herën e parë

Njësia: Siguria kibernetike → Mashtrimet me IA → Libri i verifikimit

Situata, lexohet me zë për të gjithë

Ti merresh me pagesat për një organizatë të vogël. Ka ardhur një email nga drejtori yt, që këtë javë është jashtë shtetit. Një furnitor që e paguan çdo muaj ka të dhëna të reja bankare, dhe fatura skadon sot. Email-i lexohet pikërisht si i drejtorit: e njëjta përshëndetje, e njëjta shprehi për të nënshkruar me inicialin e parë, dhe i referohet faturës së muajit të kaluar me numrin e saj të vërtetë.

Skenar mësimor i trilluar. Nuk përshkruhet asnjë organizatë, person apo llogari bankare e vërtetë.

Zhvillimi i tri raundeve

Raundi 1 · Lëvizja e parë

10 minuta

  • Lexo situatën me zë. Mos e shpjego librin e verifikimit dhe mos e përdor fjalën verifikim
  • Financieri e shpreh me zë lëvizjen e parë dhe e kryen me këdo që përfshihet
  • Lëre të zhvillohet. Mos korrigjo asgjë, dhe mos e lejo ende pjesën tjetër të dhomës të komentojë

Raundi 2 · Afati nuk ka lëvizur

15 minuta

  • Njofto: është pasdite vonë, drejtori nuk kapet, fatura skadon sot
  • Ky është raundi që mëson. Mbroje heshtjen ndërsa financieri mendon
  • MOS jep shenja për përgjigjen. Nëse një grup ngec, pyet vetëm: cila është gjëja më e vogël që mund të bëje, që e mban sotmen në punë?
  • Mbylle raundin duke i thënë dhomës se drejtori nuk e ka dërguar kurrë email-in, dhe se asgjë në të nuk ishte e dallueshme

Raundi 3 · Shkruaj rregullin, pastaj thyeje

15 minuta

  • Çdo financier shkruan NJË rregull procesi në fletën e rregullit
  • Shkëmbeni fletët mes grupeve. Çdo grup tani luan sulmuesin dhe përpiqet të gjejë një rrugë përmes rregullit që mori
  • Mblidh rregullat që mbijetuan. Ato janë ato që ia vlen t'i çosh atij që ka në dorë procesin e pagesave

Çfarë e zgjidh, vetëm për ty

Mos e lexo këtë me zë para fundit të raundit 2. Ushtrimi pushon së funksionuari në çastin që dhomës i thuhet përgjigjja.

  • Pagesa e faturës te të dhënat QË JANË TASHMË NË DOSJE, duke e lënë ndryshimin pa kryer, e zgjidh. Afati përmbushet, furnitori i vërtetë paguhet, dhe sulmuesi nuk merr asgjë
  • Kuptimi është se këto janë dy kërkesa, jo një. Paguaje faturën; refuzoje ndryshimin. Ndryshimi mund të presë për nesër, sepse nuk ndodh asgjë e keqe nëse pret
  • Ngritja te një person i dytë i autorizuar është gjithashtu përgjigje e vërtetë, dhe shpesh është ajo që do të kërkojë një proces i shkruar
  • Një pagesë e vogël prove është kurthi që duket i zgjuar. Provon vetëm se llogaria e sulmuesit pranon para, dhe ti sapo i dërgove ca
  • Të presësh dhe ta kalosh afatin është e sigurt por pa nevojë e kushtueshme. Furnitori është i vërtetë dhe fatura është e vërtetë

Mbyllja e orës

  • Mesazhi nuk ishte i dallueshëm, dhe kjo ishte me qëllim. Thuaje këtë hapur për këdo që ndihet sikur dështoi.
  • Dy kërkesa, jo një: mund të paguash dhe prapë ta refuzosh ndryshimin.
  • Një rregull ia kalon vëmendjes, sepse vëmendja është një person që e ka ditën e mirë.
  • Drejtoje grupin te ushtrimi në ekran që të shohin degën që nuk morën.

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim