Tudatosság a csapatban

Modul 9: Szabályok és szervezet · Olvasási idő: 9 perc

Tanulási cél: E lecke után képes lesz megszervezni a tudatosságot egy kis csapatban: megállapodásokat kötni, büntetés nélkül jelezni, gyakorolni és ismételni.
Kulcsfogalmak: tudatosság, viselkedés, jelzési kultúra, adathalász gyakorlat (hozzájárulással és megtorlás nélkül), új munkatárs, rövid ismétlés

A tudás nem ugyanaz, mint a cselekvés

Szinte mindenki tudja, hogy nem szabad gyanús linkekre kattintani. Mégis nap mint nap megtörténik, még olyan embereknél is, akik jobban tudják. Ez nem butaságból fakad. Abból fakad, hogy egy adathalász levél (1.2. lecke és 3. modul) pontosan arra épít, ahogyan dolgozunk: nyomás, kapkodás, a vágy, hogy segítsünk egy ügyfélnek vagy kollégának. Péntek délután negyed ötkor, harminc másik levél között, egy "nyitott számla" teljesen hétköznapinak tűnik.

A tudatosság ezért nem csupán a tudásról szól, hanem a viselkedésről: mit tesznek valójában az emberek, akkor is, ha fáradtak vagy sietnek? A cél nem az, hogy mindenki szakértővé váljon. A cél néhány rögzült reflex:

1. Megállni egy olyan üzenetnél, amely kér valamit: pénzt, jelszót, kattintást, egy melléklet megnyitását, valaminek a telepítését.
2. Ellenőrizni másik úton: saját maga bejelentkezni a link követése helyett, visszahívni egy ismert telefonszámon.
3. Jelezni, ha valami nem stimmel, akkor is, ha már kattintott.

Ez a harmadik reflex a legfontosabb, és teljesen attól függ, hogyan kezeli a csapat.

Jelzés büntetés nélkül

Képzeljen el két vállalkozást. Az elsőnél az a munkatárs, aki rákattintott egy adathalász linkre, dühös reakciót kap a tulajdonostól: "Hogy lehetsz ilyen ostoba?" A másodiknál a tulajdonos azt mondja: "Jó, hogy rögtön szóltál, most azonnal meg tudjuk változtatni a jelszavadat."

Mi történik a következő alkalommal, amikor valaki kattint? Az első vállalkozásnál hallgat, és reménykedik, hogy jól alakul. A másodiknál öt percen belül jelzi.

Ez a különbség hatalmas. Egy fiók átvételénél vagy egy zsarolóvírus kezdeti szakaszában az órák számítanak (1.3. és 3.5. lecke). Egy ötperces jelzés azt jelenti: a jelszót meg lehet változtatni, mielőtt a támadó bejelentkezett volna, a munkameneteket vissza lehet vonni, a számítógépet le lehet választani a hálózatról, mielőtt bármi titkosításra kerülne. Egy három hét utáni, vagy soha meg nem történő jelzés azt jelenti, hogy a támadónak minden ideje megvolt.

Egy jó jelzési kultúrának van néhány jellemzője:

• Egyetlen egyértelmű jelzési pont. Mindenki tudja, kihez kell fordulnia: egy név és egy telefonszám, valamint egy helyettes, ha az illető nincs elérhető. Ez szerepel az incidenskártyán is (8.1. lecke).
• Köszönet, nem büntetés. Aki jelez, akár saját hibájáról is, köszönetet kap. Mondja ki hangosan a csapatban: "Sanne ma reggel jelzett egy hamis számlát, így tudtuk figyelmeztetni a többieket."
• A kétely is megengedett. "Nem tudom, hogy ez valódi-e" egy jó jelzés. Inkább tízszer ellenőrizzenek egy valódi levelet, mint egyszer elmulasszanak egy hamisat.
• A vezetés példája. Ha a tulajdonos maga is jelzi, hogy majdnem bedőlt valaminek, az mindenki számára könnyebbé teszi a dolgot.

A büntetés ellenkező hatást vált ki. Nem azért, mert a hibák nem számítanak, hanem mert a büntetéssel nem a hibák száma csökken, csak a jelzéseké.

Megállapodások, amelyek megkönnyítik a helyes viselkedést

Az emberek gyorsabban követnek egy szabályt, ha az egyértelmű és könnyű. Gondoskodjon róla, hogy a biztonságos viselkedés legyen a legkönnyebb viselkedés is. Néhány megállapodás, amely szinte minden kisvállalkozásba illik:

Írja le a megállapodásokat egyetlen A4-es lapon. Ne egy húszoldalas szabályzatot, amelyet senki nem olvas el, hanem egy listát, amely kifüggeszthető a kávégép mellé.

Gyakorlás

Egy megállapodás, amelyet soha nem gyakorol, elfelejtődik. Többféleképpen lehet gyakorolni, enyhétől a komolyig.

Közös példák átnézése. Szánjon a munkamegbeszélésen öt percet egy valódi gyanús levélre, amelyet valaki kapott (személyes adatok nélkül). Miről lehetett felismerni? Mi volt a link valódi domainje? Ez semmibe nem kerül, és meglepően jól működik, mivel az Önök saját postaládájában érkezett valódi üzenetekről szól.

Egy asztali gyakorlat (tabletop). Közösen megbeszélnek egy forgatókönyvet: "Hétfő reggel van, és senki nem fér hozzá a hálózati meghajtóhoz. Minden gépen egy váltságdíjat követelő üzenet jelenik meg. Mit teszünk?" Átnézik az incidenskártyát, és megnézik, hol akad el (8.1. lecke). Egy óra, évente egyszer.

Egy adathalász gyakorlat. A kollégáknak küld egy utánzott adathalász levelet, hogy megnézze, ki kattint és ki jelez. Ez tanulságos lehet, de csak akkor, ha jól csinálja:

• Hozzájárulással és előre jelezve. Mondja el előre, hogy ebben az évben lesznek gyakorlatok, a pontos dátum megadása nélkül. Senki ne érezze magát utólag becsapva.
• Megtorlás nélkül. Aki kattint, azonnal kap egy rövid magyarázatot arról, miről ismerhette volna fel, nincs megrovás, és nincs névlista a munkamegbeszélésen.
• A lényeg mérése. A jelzések száma fontosabb, mint a kattintások száma. Egy gyakorlat, amelyben három ember kattint, de öten tíz percen belül jeleznek, sikeres.
• Nincsenek rosszindulatú témák. Ne legyen hamis levél egy bónuszról, elbocsátásról vagy egy kolléga egészségéről. Ez többet árt a bizalomnak, mint amennyit hasznot hoz.
• Figyeljen az adatvédelemre. Ne tárolja tovább a szükségesnél, hogy ki kattintott, és soha ne használja ezt teljesítményértékelésre.

Egy ötfős csapat számára az első forma gyakran már elegendő. Egy adathalász gyakorlat csak akkor értelmes, ha a megállapodások és a jelzési pont már megvannak.

Új munkatársak és ismétlés

Két pillanat különösen fontos.

Az első munkanap. Egy új munkatárs fiókokat, laptopot és rendszerekhez való hozzáférést kap. Pont ezekben az első hetekben nem tudja még, hogyan mennek a dolgok normál esetben, tehát azt sem, mi számít eltérésnek. Egy csaló, aki "az informatikai részlegnek" vagy "az ügyvezetőnek" adja ki magát, ekkor nagyobb eséllyel jár sikerrel. A kezdéskor szánjon fél órát az A4-es lapra a megállapodásokkal, a jelzési pontra, a jelszókezelőre és a kétlépcsős azonosítás bekapcsolására. Intézze ezt ugyanabban a listában, mint a belépés többi részét (7.1. lecke).

Rövid ismétlés. A tudatosság elhalványul. Egy hosszú éves képzés kevésbé jól működik, mint havonta öt perc. Ötletek egy ilyen rövid ismétléshez:

• megbeszélni egy ebben a hónapban kapott gyanús levelet;
• kiemelni az A4-es lap egy megállapodását, és megkérdezni, hogy az még mindig működik-e;
• egy új csalási típus, amely a hírekben szerepelt (például egy új ürügy sms-en vagy WhatsAppon keresztül, 3.4. lecke);
• feltenni a kérdést, "jelzett valaki ebben a hónapban valamit?", és megköszönni annak, aki igen.

A gyakorlatban: így néz ki

Egy példa, gyakran előforduló helyzetekből összeállítva. Egy kilencfős építésziroda rendelkezett egy tizennégy oldalas szabályzattal, amelyet belépéskor aláírtak, majd soha többé nem nyitottak meg. Egy majdnem sikeres számlacsalás után három dolgot változtattak: egy A4-es lapot hat megállapodással a nyomtató mellé, egy állandó nevet és telefonszámot a jelzéshez, valamint minden hónap első hétfőjén öt percet a "gyanús levelek" témájának a munkamegbeszélésen. Az első fél évben több jelzés érkezett, mint az azt megelőző öt évben. Ebből kettő valódi támadás volt, amelyeket olyan korán vettek észre, hogy semmi nem történt. A többi vaklárma volt, és azt is minden alkalommal egyszerűen megköszönték.

Összefoglalás

• A tudatosság a viselkedésről szól: megállni, másik úton ellenőrizni és jelezni.
• A büntetés nélküli jelzés gyors jelzéseket eredményez; a büntetés csak a jelzések számát csökkenti, a hibák számát nem.
• Rögzítse a megállapodásokat egyetlen A4-es lapon, és tegye a biztonságos viselkedést a legkönnyebb viselkedéssé.
• Gyakoroljon valódi példákkal és egy asztali gyakorlattal; adathalász gyakorlatot csak előre jelezve, megtorlás nélkül és az adatvédelemre figyelve végezzen.
• Fordítson extra figyelmet az új munkatársakra, és ismételjen röviden és gyakran.

Kvíz

Feladat

D9.2 feladat: Tudatossági terv a csapata számára. Készítsen saját vállalkozása számára egy A4-es lapot legfeljebb nyolc megállapodással, jelöljön ki egy jelzési pontot és egy helyettest, és tervezze meg a következő évre, mikor ismétel röviden és milyen gyakorlatot végez. Ezután válaszoljon a reflexiós kérdésekre.

További olvasnivaló

A WebOké-cikkekben szereplő lépések a WebOké környezetére vonatkoznak; más szolgáltatóknál hasonlóan működik.

• Valóban a WebOké küldte ezt az e-mailt? Az adathalászat felismerése és az akciókód felhasználása
• Nemzeti Kibervédelmi Intézet (NKI), adathalászat: https://nki.gov.hu/
• Az NKI ajánlásai egyéni és kisvállalkozások számára: https://nki.gov.hu/
• A rendőrség és az NKI (csalás és adathalászat jelzése): https://www.police.hu/