تعرض الخادم للاختراق "اختراق غير مصرح به لمبنى"
الضحية - الوعي الأمني - الافتراضات
"أخبرني أنه جاء إلى هنا من المكتب الرئيسي لإجراء مسح للمبنى. سمحت له بالوصول إلى أرضنا ، والآن أفكر في الأمر ، لم يكن يرتدي بطاقة الهوية. كان يرتدي ملابس أنيقة للغاية ، وكان لديه ملف به مخططات للبناء. لقد افترضت للتو أنه إذا مر عبر الأمن فهو واحد منا. كيف وانا ذاهب لاقول مدرب بلدي أن لدينا خادمنا خطر؟ "
الدروس المستفادة:
- لا تأخذ أي شخص في ظاهره أبدًا إلا إذا كنت تعرفه شخصيًا.
- إذا كنت لا تعرف شخصًا ما ، فتحداه للحصول على هويته ، والأهم من ذلك ، تحقق مما إذا كان قد تمكّن من الوصول من خلال العملية الرسمية من خلال الأمان. تذكر أن الخصوم يمكنهم بسهولة صياغة وبناء بطاقات هوية مزيفة.
- لا تقم مطلقًا بمرافقة الأشخاص إلى المناطق المحظورة ما لم يحصلوا على الموافقة المناسبة. سيقول الأعداء في كثير من الأحيان "لن يستغرق الأمر سوى دقيقة واحدة" ، ويستخدمون أي عذر للدخول إلى هدفهم ، أي "أصولك!"
تأليف:
آلان سميث CPP ، PSP ، FSyl
03/06/2018
