Εκπαίδευση Ευαισθητοποίησης για το Phishing για Help Desks

Η ευαισθητοποίηση γύρω από το phishing για ένα IT help desk πρέπει να προστατεύει τις αποφάσεις που μπορούν να αλλάξουν την πρόσβαση σε λογαριασμούς. Οι γενικοί υπάλληλοι χρειάζεται να αναγνωρίζουν και να αναφέρουν ύποπτα αιτήματα· οι υποστηρικτικοί αναλυτές χρειάζεται επίσης να επαληθεύουν την ταυτότητα πριν επαναφέρουν έναν κωδικό πρόσβασης, αντικαταστήσουν έναν authenticator, αλλάξουν έναν τρόπο ανάκτησης, αποκαλύψουν στοιχεία λογαριασμού ή κλιμακώσουν δικαιώματα. Οι αγοραστές θα πρέπει λοιπόν να αξιολογούν τις πλατφόρμες εκπαίδευσης με βάση αυτές τις ροές εργασίας υψηλού αντίκτυπου — όχι απλώς με βάση τα ποσοστά κλικ στα email.

Το βασικό ερώτημα είναι αν η εκπαίδευση βοηθά τους αναλυτές να ακολουθούν μια αξιόπιστη διαδικασία όταν ένας πειστικός αιτών δημιουργεί αίσθηση επείγοντος, ισχυρίζεται ότι είναι αποκλεισμένος από τον λογαριασμό του ή μεταφέρει τη συζήτηση μεταξύ email, chat, τηλεφώνου, SMS και ticket. Ένα χρήσιμο πρόγραμμα συνδυάζει σύντομη εκπαίδευση ειδική για τον ρόλο, ελεγχόμενες προσομοιώσεις, εγκεκριμένα βήματα επαλήθευσης, εύκολη κλιμάκωση και αποδείξεις ότι η διαδικασία άντεξε υπό πίεση.

Αυτός ο οδηγός είναι αμυντικός. Δεν παρέχει σενάρια πλαστοπροσωπίας, προσχήματα, βήματα παράκαμψης ελέγχου ταυτότητας, μεθόδους συλλογής διαπιστευτηρίων ή οδηγίες για μη εξουσιοδοτημένο έλεγχο.

Γιατί οι ομάδες υποστήριξης χρειάζονται διαφορετικό μοντέλο εκπαίδευσης

Το προσωπικό του help desk δεν είναι απλώς μια ακόμη ομάδα παραληπτών. Μπορεί να έχει τη δυνατότητα να επαναφέρει διαπιστευτήρια, να εκδώσει προσωρινή πρόσβαση, να αλλάξει την εγγραφή MFA, να ξεκλειδώσει λογαριασμούς, να αποκαλύψει ονόματα χρηστών, να ενημερώσει στοιχεία επικοινωνίας ή να δρομολογήσει αιτήματα σε διαχειριστές με προνομιακή πρόσβαση. Ακόμη κι αν κάθε ενέργεια είναι περιορισμένη, αρκετές μικρές εξαιρέσεις μπορούν να συνδυαστούν σε κατάληψη λογαριασμού.

Αυτό κάνει την τήρηση της διαδικασίας τον μαθησιακό στόχο. Ένας αναλυτής που αναγνωρίζει ύποπτη διατύπωση αλλά παρ’ όλα αυτά ολοκληρώνει μια μη επαληθευμένη επαναφορά δεν έχει πετύχει ασφαλές αποτέλεσμα. Αντίθετα, ένας αναλυτής που αντιμετωπίζει ένα ευγενικό, καλογραμμένο αίτημα ως συνηθισμένο αλλά ακολουθεί την εγκεκριμένη διαδρομή επαλήθευσης και έγκρισης έχει εφαρμόσει το σωστό μέτρο ελέγχου.

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ περιγράφει πώς οι απειλητικοί φορείς έχουν χρησιμοποιήσει επαναλαμβανόμενες κλήσεις κοινωνικής μηχανικής για να πείσουν το προσωπικό του help desk να επαναφέρει κωδικούς πρόσβασης ή MFA tokens στην Scattered Spider advisory. Το πρακτικό δίδαγμα δεν είναι να διδαχθεί στους εργαζομένους ένας κατάλογος φράσεων των επιτιθέμενων. Είναι να εξαρτώνται οι ευαίσθητες ενέργειες υποστήριξης από επαλήθευση που ο αιτών δεν μπορεί να παρακάμψει με επίκληση του επείγοντος ή της οικειότητας.

Χαρτογραφήστε τις ενέργειες που πρέπει να προστατεύει η εκπαίδευση

Ξεκινήστε με τον κατάλογο υποστήριξης, όχι με μια βιβλιοθήκη σεναρίων. Καταγράψτε τις ενέργειες που μπορεί να εκτελέσει ένας αναλυτής και αποδώστε σε καθεμία μια βαθμίδα κινδύνου.

Οι ενέργειες υψηλού αντίκτυπου συνήθως περιλαμβάνουν:

επαναφορά κωδικού πρόσβασης και passkey·
εγγραφή, αντικατάσταση ή αφαίρεση MFA·
ξεκλείδωμα λογαριασμού και αλλαγές στοιχείων ανάκτησης·
εγγραφή συσκευής και εξαιρέσεις στη διαχείριση τελικών σημείων·
αλλαγές σε ομάδες πρόσβασης, γραμματοκιβώτια, ρόλους ή δικαιώματα·
απομακρυσμένες συνεδρίες υποστήριξης και ανάπτυξη λογισμικού·
αποκάλυψη πληροφοριών λογαριασμού, συσκευής ή εργαζομένου· και
κλιμάκωση σε ομάδες που διαθέτουν ευρύτερα διαχειριστικά δικαιώματα.

Για κάθε ευαίσθητη ενέργεια, τεκμηριώστε το έγκυρο κανάλι αιτήματος, τα απαιτούμενα αποδεικτικά στοιχεία, την ανεξάρτητη μέθοδο επαλήθευσης, τις απαιτήσεις έγκρισης, τις απαγορευμένες συντομεύσεις και τη διαδρομή κλιμάκωσης. Κοινές πληροφορίες όπως ένας αριθμός εργαζομένου, το όνομα του προϊσταμένου, ένα πρόσφατο ticket ή ένα δημόσιο βιογραφικό στοιχείο δεν πρέπει να μετατρέπονται σε απόδειξη ταυτότητας μόνο και μόνο επειδή ακούγονται συγκεκριμένα.

Συμπεριλάβετε στο χάρτη και τα εξωτερικά ή follow-the-sun service desks. Μια διαδικασία που λειτουργεί κατά τις ώρες γραφείου της έδρας μπορεί να αποτύχει όταν η ομάδα ταυτότητας δεν είναι διαθέσιμη, χρειάζεται τοπική γλώσσα ή το αίτημα περνάει σύνορα προμηθευτών. Η εκπαίδευση θα πρέπει να αναδεικνύει αυτά τα λειτουργικά κενά χωρίς να ζητά από τους αναλυτές να εφεύρουν παρακάμψεις.

Καθιερώστε την επαληθευμένη διαδικασία πριν την προσομοιώσετε

Μια προσομοίωση δεν μπορεί δίκαια να μετρήσει μια συμπεριφορά που δεν έχει οριστεί, διδαχθεί και καταστεί εφικτή. Πριν από τον έλεγχο, περάστε από κάθε υποστηρικτική ενέργεια υψηλού κινδύνου με τους υπεύθυνους υπηρεσίας, τους διαχειριστές ταυτότητας, τις επιχειρήσεις ασφάλειας, το HR, το privacy και τον πάροχο υποστήριξης όπου ισχύει.

Η λειτουργική διαδικασία θα πρέπει να απαντά:

Ποιο σύστημα είναι η πηγή αλήθειας για την ταυτότητα του αιτούντος και την εργασιακή του κατάσταση;
Ποιες μέθοδοι επαλήθευσης είναι εγκεκριμένες για κάθε ενέργεια;
Πότε πρέπει ο αναλυτής να χρησιμοποιεί ανεξάρτητη επανάκληση ή έμπιστο κανάλι καταλόγου;
Ποιες ενέργειες απαιτούν δεύτερο έλεγχο ή έγκριση από προνομιακή ομάδα;
Τι πρέπει να συμβαίνει όταν η κανονική μέθοδος επαλήθευσης δεν είναι διαθέσιμη;
Πώς μπορεί ένας αναλυτής να κάνει παύση ή να αρνηθεί με ασφάλεια χωρίς να βλάψει τους στόχους εξυπηρέτησης;
Πού αναφέρεται και παρακολουθείται μια ύποπτη απόπειρα κοινωνικής μηχανικής;

Αποφύγετε διαδικασίες που τιμωρούν την ασφαλή συμπεριφορά. Αν ένας αναλυτής χάνει βαθμούς απόδοσης επειδή κλιμακώνει ένα αμφίβολο reset, η εκπαίδευση θα έρθει σε σύγκρουση με το σύστημα διαχείρισης υπηρεσιών. Ευθυγραμμίστε τις αξιολογήσεις ποιότητας, τους στόχους επιπέδου υπηρεσίας και τις προσδοκίες των προϊσταμένων ώστε η επαλήθευση και η κλιμάκωση να αντιμετωπίζονται ως επιτυχημένη εργασία.

Ο ευρύτερος οδηγός αγοράς ευαισθητοποίησης εργαζομένων για phishing εξηγεί πώς η μάθηση, η ασφαλής εξάσκηση, η αναφορά και η διακυβέρνηση δένουν μεταξύ τους. Για ένα service desk, αυτά τα στοιχεία πρέπει να συνδέονται απευθείας με τις ροές εργασίας tickets και ταυτότητας που ήδη χρησιμοποιούν οι αναλυτές.

Διδάξτε ένα επαναλήψιμο μοτίβο επαλήθευσης

Η εκπαίδευση του help desk θα πρέπει να δίνει στους αναλυτές ένα σύντομο μοτίβο που μπορούν να εφαρμόσουν σε όλα τα κανάλια και τους τύπους αιτημάτων:

Ταξινομήστε την ενέργεια. Καθορίστε τι πρόσβαση, ταυτότητα, δεδομένα ή κατάσταση συσκευής θα άλλαζε.
Χρησιμοποιήστε το εγκεκριμένο αρχείο. Ξεκινήστε από το έμπιστο ticket, τον κατάλογο, την ταυτότητα ή το σύστημα πόρων και όχι από λεπτομέρειες που παρέχει ο αιτών.
Επαληθεύστε ανεξάρτητα. Χρησιμοποιήστε τη μέθοδο που απαιτείται για τη συγκεκριμένη ενέργεια· μην επιτρέπετε στον αιτούντα να διαλέξει μια πιο αδύναμη εναλλακτική.
Εφαρμόστε τις εγκρίσεις. Λάβετε δεύτερο έλεγχο όπου το απαιτεί η πολιτική και διατηρήστε τον διαχωρισμό καθηκόντων.
Καταγράψτε την απόφαση. Αποτυπώστε το αποτέλεσμα της επαλήθευσης και της έγκρισης χωρίς να αποθηκεύετε μυστικά ή υπερβολικά προσωπικά δεδομένα.
Κλιμακώστε τις ανωμαλίες. Στείλτε ύποπτα ή μπλοκαρισμένα αιτήματα στην καθορισμένη διαδρομή ασφάλειας και ενημερώστε τον αιτούντα ποιο είναι το νόμιμο επόμενο βήμα.

Αυτό το μοντέλο θα πρέπει να λειτουργεί όταν η αρχική επαφή έρχεται μέσω email, chat, τηλεφώνου, SMS, πύλης self-service ή άλλης ουράς υποστήριξης. Η αλλαγή καναλιού δεν πρέπει να σβήνει τον αρχικό κίνδυνο. Αν ένας αιτών ξεκινήσει στο chat και μετά τηλεφωνήσει, ο αναλυτής θα πρέπει να εξακολουθεί να βλέπει ή να αναφέρεται στο έμπιστο αρχείο υπόθεσης και να εφαρμόζει το ίδιο πρότυπο ειδικό για την ενέργεια.

Η ανάκτηση με ανθρώπινη βοήθεια αξίζει ιδιαίτερη προσοχή. Το NIST σημειώνει ότι η κοινωνική μηχανική δημιουργεί κίνδυνο όταν η ανάκτηση authenticator βασίζεται σε ανθρώπινη βοήθεια στις Digital Identity Guidelines security considerations. Οι αγοραστές θα πρέπει να αναζητούν εκπαίδευση που ενισχύει τους ελέγχους ανάκτησης του οργανισμού αντί να τους αντικαθιστά με διαίσθηση.

Σχεδιάστε προσομοιώσεις που δεν μπορούν να αλλάξουν πραγματική πρόσβαση

Οι ασφαλείς ασκήσεις του help desk θα πρέπει να δοκιμάζουν αποφάσεις χωρίς να δημιουργούν πραγματικό συμβάν ανάκτησης ή να ενθαρρύνουν το προσωπικό να παρακάμπτει ελέγχους παραγωγής. Χρησιμοποιήστε συνθετικές ταυτότητες, tickets σε sandbox, σαφώς οριοθετημένες ροές εργασίας και προκαθορισμένα σημεία διακοπής όπου είναι δυνατόν.

Θέστε αυτές τις δικλίδες πριν από την έναρξη:

γραπτή εξουσιοδότηση, ονομασμένοι υπεύθυνοι και καθορισμένος πληθυσμός υποστήριξης·
καμία συλλογή κωδικών πρόσβασης, κωδικών MFA, απαντήσεων ανάκτησης, tokens ή προσωπικών εγγράφων·
καμία πραγματική επαναφορά κωδικού πρόσβασης, αλλαγή authenticator, χορήγηση δικαιώματος ή απομακρυσμένη συνεδρία υποστήριξης·
καμία απενεργοποίηση εργαλείων ασφάλειας, καταγραφής ελέγχου ή ελέγχων ταυτότητας·
καμία πλαστοπροσωπία πραγματικού στελέχους, συναδέλφου, πελάτη ή προμηθευτή χωρίς ρητή έγκριση·
κανένα θέμα υψηλής συναισθηματικής φόρτισης που να αφορά υγεία, απόλυση, μετανάστευση ή προσωπικά οικονομικά·
άμεσος μηχανισμός διακοπής και διαδρομή για διαχείριση πραγματικών συμβάντων που εντοπίζονται κατά την άσκηση·
εκ των προτέρων συντονισμός με προϊσταμένους και ομάδες ασφάλειας που μπορεί να λάβουν κλιμακώσεις.

Ορίστε με ακρίβεια πότε τελειώνει η προσομοίωση. Αν ο στόχος είναι να ελεγχθεί αν ένας αναλυτής ζητά ανεξάρτητη επαλήθευση, η άσκηση θα πρέπει να σταματά μόλις καταγραφεί αυτή η απόφαση. Δεν υπάρχει μαθησιακό όφελος στο να πιέζετε έναν συμμετέχοντα προς μια αλλαγή παραγωγής αφού ο σχετικός έλεγχος έχει ήδη μετρηθεί.

Μην βαθμολογείτε κρυφά τους αναλυτές για πληροφορίες στις οποίες δεν μπορούν να έχουν πρόσβαση. Αν η προσομοίωση υποθέτει ένα έμπιστο πεδίο καταλόγου, ουρά έγκρισης, αριθμό επανάκλησης ή διαδρομή κλιμάκωσης ασφάλειας, επιβεβαιώστε ότι ο συμμετέχων μπορεί να το χρησιμοποιήσει κατά το παράθυρο δοκιμής.

Καλύψτε ολόκληρη τη διαδρομή υποστήριξης

Ο έλεγχος μόνο μέσω email χάνει μεγάλο μέρος του προβλήματος του service desk. Το πρόγραμμα θα πρέπει να αξιολογεί πώς ένα αίτημα περνά από την καταχώριση, την τριage, την επαλήθευση, τη δράση, την τεκμηρίωση, την κλιμάκωση και το κλείσιμο.

Μια οριοθετημένη άσκηση μπορεί να ελέγξει ένα ή περισσότερα από αυτά τα σημεία ελέγχου:

αν ένα απροσδόκητο αίτημα επαναφοράς αναγνωρίζεται ως υψηλού αντίκτυπου·
αν ο αναλυτής ανοίγει ή ενημερώνει το σωστό έμπιστο ticket·
αν η ταυτότητα επαληθεύεται με την απαιτούμενη μέθοδο·
αν η αλλαγή καναλιού διατηρεί την απαίτηση επαλήθευσης·
αν οι εξαιρέσεις λαμβάνουν την απαιτούμενη έγκριση·
αν ο αναλυτής αρνείται να παραλάβει μυστικά ή περιττά έγγραφα·
αν το ύποπτο πλαίσιο φτάνει στην ασφάλεια με χρήσιμα αποδεικτικά στοιχεία· και
αν ο αιτών λαμβάνει ένα ασφαλές, συνεπές επόμενο βήμα.

Κρατήστε κάθε άσκηση εστιασμένη. Μια σύνθετη ακολουθία που δοκιμάζει ταυτόχρονα χειρισμό email, φωνητική επαλήθευση, δρομολόγηση tickets, αποκατάσταση MFA και κλιμάκωση περιστατικού κάνει τα σφάλματα δύσκολα στη διάγνωση. Δοκιμάστε πρώτα έναν στόχο ελέγχου, διορθώστε τη ροή εργασίας και μόνο τότε συνδυάστε κανάλια.

Μετρήστε την απόδοση των ελέγχων, όχι την αμηχανία των αναλυτών

Το ποσοστό κλικ είναι φτωχή κύρια μέτρηση για μια ομάδα της οποίας τα σημαντικότερα αποτελέσματα συμβαίνουν μετά την επαφή. Ορίστε μετρήσεις γύρω από την προστατευόμενη ενέργεια και την εγκεκριμένη διαδικασία.

Χρήσιμες μετρήσεις περιλαμβάνουν:

σωστά ταξινομημένα ευαίσθητα αιτήματα·
ολοκληρωμένη απαιτούμενη επαλήθευση πριν από την ενέργεια·
αποτροπή μη επαληθευμένων αλλαγών·
δρομολόγηση εξαιρέσεων για τη σωστή έγκριση·
αναφορά ύποπτων αιτημάτων στην ασφάλεια·
διάμεσο χρόνο κλιμάκωσης και επιβεβαίωσης·
tickets που περιέχουν τα απαιτούμενα αποδεικτικά στοιχεία της απόφασης·
επαναλαμβανόμενη τήρηση της διαδικασίας σε συγκρίσιμες ασκήσεις· και
αστοχίες ροής εργασίας που προκαλούνται από μη διαθέσιμα εργαλεία, καταλόγους, εγκρίνοντες ή οδηγίες.

Ξεχωρίστε την ανθρώπινη συμπεριφορά από τη διαθεσιμότητα της διαδικασίας. Ένας αναλυτής δεν μπορεί να ολοκληρώσει μια ανεξάρτητη επανάκληση αν ο κατάλογος είναι παρωχημένος, και μια αναφορά δεν μπορεί να φτάσει στην ασφάλεια αν η ουρά έχει δρομολογηθεί λάθος. Αυτά είναι ευρήματα του προγράμματος, όχι ατομικές αστοχίες ευαισθητοποίησης.

Αποφύγετε δημόσιες κατάταξεις και απλοϊκές ετικέτες «επικίνδυνου εργαζομένου». Αναφέρετε τάσεις σε επίπεδο ομάδας όπου τα δείγματα είναι αρκετά μεγάλα, διερευνήστε ιδιωτικά τις εξαιρέσεις και χρησιμοποιήστε τα ατομικά αποτελέσματα μόνο για αναλογική καθοδήγηση στο πλαίσιο της καθιερωμένης διακυβέρνησης του οργανισμού. Ο οδηγός role-based phishing simulation παρέχει πρόσθετο πλαίσιο για τη σύγκριση αποτελεσμάτων μεταξύ διαφορετικών λειτουργιών εργασίας χωρίς να προσποιείται ότι κάθε ρόλος αντιμετωπίζει τις ίδιες αποφάσεις.

Συνδέστε την εκπαίδευση με τεχνικούς ελέγχους ταυτότητας

Η ευαισθητοποίηση δεν υποκαθιστά έναν ανθεκτικό σχεδιασμό ανάκτησης. Η εκπαίδευση θα πρέπει να ενισχύει τεχνικούς και διαδικαστικούς ελέγχους που μειώνουν την αξία ενός πειστικού αιτήματος.

Αξιολογήστε αν το συνολικό πρόγραμμα υποστηρίζει:

MFA ανθεκτικό σε phishing για διαχειριστές και άλλους λογαριασμούς υψηλού αντίκτυπου·
περιορισμένα και ξεχωριστά παρακολουθούμενα δικαιώματα επαναφοράς·
ενισχυμένη επαλήθευση για ευαίσθητες ανακτήσεις και αλλαγές πρόσβασης·
διπλή έγκριση για ενέργειες υψηλού κινδύνου·
ειδοποιήσεις για αντικατάσταση authenticator και αλλαγές στοιχείων ανάκτησης·
προσωρινή πρόσβαση βραχείας διάρκειας και στενά ορισμένου εύρους·
ανθεκτικά σε αλλοίωση αρχεία ελέγχου που συνδέουν αιτήματα, εγκρίσεις και ενέργειες· και
περιοδική ανασκόπηση των εξαιρέσεων έκτακτης ανάγκης και εκτός ωραρίου.

Όταν μια προσομοίωση αποκαλύπτει ότι ένας αναλυτής μπορεί να αφαιρέσει MFA αφού ελέγξει μόνο στοιχεία που παρείχε ο καλών, η αποκατάσταση δεν είναι απλώς ένα ακόμη μάθημα. Ο οργανισμός θα πρέπει να διορθώσει τον σχεδιασμό της ανάκτησης, τα όρια εξουσιοδότησης ή τη ροή έγκρισης και στη συνέχεια να επαληθεύσει ότι η διορθωμένη διαδικασία λειτουργεί.

Επικυρώστε την αναφορά και την κλιμάκωση περιστατικών

Οι αναλυτές υποστήριξης μπορεί να είναι οι πρώτοι που θα παρατηρήσουν μια πραγματική εκστρατεία κοινωνικής μηχανικής. Οι αναφορές τους χρειάζονται αρκετή δομή ώστε οι επιχειρήσεις ασφάλειας να μπορούν να συνδέσουν επαναλαμβανόμενες κλήσεις, tickets ή απόπειρες ανάκτησης λογαριασμού χωρίς να αναγκάζονται οι αναλυτές να αντιγράφουν ευαίσθητα δεδομένα σε ένα ανεπίσημο κανάλι.

Ελέγξτε ότι η ροή εργασίας μπορεί να:

διακρίνει μια αναφορά προσομοίωσης από ένα πραγματικό περιστατικό·
διατηρεί το αρχικό ticket και το πλαίσιο του καναλιού·
καταγράφει τον στοχευμένο λογαριασμό και την αιτούμενη ενέργεια χωρίς συλλογή μυστικών·
συσχετίζει σχετικές αναφορές μεταξύ βαρδιών, τοποθεσιών και προμηθευτών·
ειδοποιεί τους υπεύθυνους ταυτότητας ή προνομιακής πρόσβασης όταν μπορεί να έχει πραγματοποιηθεί μια ευαίσθητη αλλαγή·
επιβεβαιώνει την αναφορά του αναλυτή και παρέχει ασφαλή διαδρομή κλεισίματος· και
κλιμακώνει μια πραγματική απειλή που αποκαλύφθηκε κατά την άσκηση.

Πραγματοποιήστε τουλάχιστον μία tabletop παράδοση μεταξύ service desk, ομάδας ταυτότητας και επιχειρήσεων ασφάλειας πριν χρησιμοποιήσετε ζωντανές προσομοιώσεις. Ο στόχος είναι να αποδειχθεί ότι ένας προσεκτικός αναλυτής λαμβάνει γρήγορα υποστήριξη, όχι να μείνει να περιμένει ενώ ένας προσομοιωμένος αιτών συνεχίζει να ασκεί πίεση.

Τρέξτε μια οριοθετημένη πιλοτική εφαρμογή

Ξεκινήστε με μία ομάδα υποστήριξης, μία ευαίσθητη ενέργεια και μία διαδρομή επαλήθευσης. Μια πρακτική ακολουθία πιλοτικού έργου είναι:

Επαληθεύστε το πεδίο. Επιβεβαιώστε συμμετέχοντες, βάρδιες, όρια προμηθευτών, γλώσσες και εξουσιοδοτημένα κανάλια.
Παρατηρήστε την πραγματική διαδικασία. Περάστε από την ενέργεια χρησιμοποιώντας δοκιμαστική ταυτότητα και καταγράψτε κενά εργαλείων ή πολιτικής.
Διδάξτε το μοντέλο απόφασης. Εξηγήστε ταξινόμηση, ανεξάρτητη επαλήθευση, εγκρίσεις, τεκμηρίωση και κλιμάκωση.
Επικυρώστε το όριο ασφάλειας. Επιβεβαιώστε ότι η άσκηση δεν μπορεί να τροποποιήσει την πρόσβαση παραγωγής ή να αποτυπώσει μυστικά.
Κάντε μια ήπια δοκιμή. Μετρήστε έναν στόχο ελέγχου και σταματήστε στο εγκεκριμένο σημείο.
Δοκιμάστε την παράδοση. Επαληθεύστε ότι οι αναφορές φτάνουν στους προϊσταμένους, στους υπεύθυνους ταυτότητας και στις επιχειρήσεις ασφάλειας όπως σχεδιάστηκε.
Αναθεωρήστε τα αποδεικτικά στοιχεία. Ξεχωρίστε τις επιλογές των αναλυτών από μη διαθέσιμους ελέγχους, αυτοματοποίηση, σφάλματα δρομολόγησης και διοικητική δραστηριότητα δοκιμής.
Διορθώστε πριν επεκτείνετε. Επαναλάβετε τον ίδιο έλεγχο μετά την αποκατάσταση πριν προσθέσετε κανάλια ή πολυπλοκότητα.

Η απόφαση αποδοχής θα πρέπει να είναι ρητή: έτοιμο για επέκταση, έτοιμο μετά από ορισμένες διορθώσεις ή ακατάλληλο για την προβλεπόμενη ροή εργασίας. Ένα παραδοθέν μήνυμα ή μια ολοκληρωμένη κλήση δεν αποτελεί απόδειξη ότι ο έλεγχος δοκιμάστηκε σωστά.

Ρωτήστε τους προμηθευτές αυτές τις ερωτήσεις αγοραστή

Ζητήστε επίδειξη πάνω σε μια ρεαλιστική ροή εργασίας υποστήριξης αντί για μια γενική περιήγηση δυνατοτήτων:

Μπορεί η πλατφόρμα να τμηματοποιεί ρόλους service desk, βάρδιες, προμηθευτές, περιοχές και επίπεδα προνομίων από έμπιστα δεδομένα ταυτότητας;
Μπορούν οι ασκήσεις να χρησιμοποιούν συνθετικές ταυτότητες και να σταματούν πριν από οποιαδήποτε αλλαγή παραγωγικού λογαριασμού ή authenticator;
Ποια κανάλια email, ticket, chat, τηλεφώνου και κινητού μπορούν να συμπεριληφθούν σε μία εξουσιοδοτημένη άσκηση;
Πώς καταγράφονται οι αποφάσεις έγκρισης, επαλήθευσης, κλιμάκωσης και άρνησης;
Μπορούν οι μετρήσεις να διακρίνουν την τήρηση της ασφαλούς διαδικασίας από τα κλικ, τα ανοίγματα, τις αυτοματοποιημένες σαρώσεις και τις αποτυχίες παράδοσης;
Πώς αποφεύγει η πλατφόρμα τη συλλογή διαπιστευτηρίων, απαντήσεων ανάκτησης, προσωπικών εγγράφων ή περιττών δεδομένων κλήσης;
Μπορούν οι προϊστάμενοι να αναθεωρούν τα αποτελέσματα χωρίς να εκτίθενται ακατέργαστα ατομικά δεδομένα πέρα από το εγκεκριμένο κοινό;
Τι συμβαίνει όταν μια άσκηση ενεργοποιεί αναφορά πραγματικού περιστατικού;
Μπορούν το περιεχόμενο και οι ροές εργασίας να υποστηρίξουν τις γλώσσες, τις ανάγκες προσβασιμότητας και το ωράριο του help desk;
Δείχνει το audit trail εξουσιοδότηση, έγκριση σεναρίου, εύρος συμμετεχόντων, εκκίνηση, διακοπή, αλλαγές και εξαγωγή αποδεικτικών στοιχείων;

Ένας μεγάλος κατάλογος σεναρίων δεν αντισταθμίζει τα αδύναμα όρια παραγωγής, την αχρησιμοποίητη κλιμάκωση ή τις μετρήσεις που δεν συνδέονται με τη διαδικασία επαναφοράς και ανάκτησης.

Συχνές ερωτήσεις

Πρέπει η εκπαίδευση phishing για το help desk να περιλαμβάνει αιτήματα μέσω τηλεφώνου και chat;

Ναι, όταν αυτά τα κανάλια αποτελούν μέρος της πραγματικής διαδικασίας υποστήριξης και η άσκηση είναι εξουσιοδοτημένη και ελεγχόμενη. Ξεκινήστε με ένα κανάλι και έναν στόχο απόφασης, και στη συνέχεια δοκιμάστε τις μεταβιβάσεις καναλιών αφού η επαλήθευση, το ticketing, η αναφορά και οι έλεγχοι ασφαλείας λειτουργούν αξιόπιστα.

Πρέπει μια προσομοίωση να ζητά από έναν αναλυτή να επαναφέρει πραγματικό κωδικό πρόσβασης ή μέθοδο MFA;

Όχι. Χρησιμοποιήστε συνθετικές ταυτότητες, περιβάλλοντα δοκιμών, tickets σε sandbox ή ένα σημείο διακοπής πριν από οποιαδήποτε αλλαγή παραγωγής. Μια ασφαλής άσκηση μπορεί να μετρήσει αν ο αναλυτής ακολουθεί τις απαιτήσεις επαλήθευσης και έγκρισης χωρίς να αλλάζει πραγματική πρόσβαση.

Ποια είναι η καλύτερη μέτρηση για την εκπαίδευση ευαισθητοποίησης του service desk;

Καμία μεμονωμένη μέτρηση δεν αρκεί. Παρακολουθήστε αν τα ευαίσθητα αιτήματα ταξινομήθηκαν σωστά, αν η ταυτότητα επαληθεύτηκε μέσω της εγκεκριμένης μεθόδου, αν αποτράπηκαν μη επαληθευμένες αλλαγές, αν οι εξαιρέσεις εγκρίθηκαν, αν τα ύποπτα αιτήματα κλιμακώθηκαν και αν τα κενά της ροής εργασίας διορθώθηκαν.

Πόσο συχνά πρέπει να δοκιμάζονται οι ομάδες υποστήριξης IT;

Η συχνότητα θα πρέπει να ακολουθεί τον κίνδυνο, την αλλαγή διαδικασίας και την ποιότητα των αποδεικτικών στοιχείων. Δοκιμάστε μετά από μεγάλες αλλαγές ταυτότητας ή ticketing, όταν προστίθεται νέος προμηθευτής ή πληθυσμός υποστήριξης, και περιοδικά αρκετά συχνά ώστε να επιβεβαιώνεται ότι οι κρίσιμες ροές εργασίας εξακολουθούν να αντέχουν. Αποφύγετε τις συνεχείς αιφνιδιαστικές ασκήσεις που διαβρώνουν την εμπιστοσύνη ή ενθαρρύνουν τη μηχανική καχυποψία.

Η εκπαίδευση ευαισθητοποίησης αντικαθιστά το phishing-resistant MFA ή ισχυρότερους ελέγχους ανάκτησης;

Όχι. Η εκπαίδευση βοηθά τους αναλυτές να εφαρμόζουν τους ελέγχους με συνέπεια· δεν μπορεί να αντισταθμίσει μια διαδικασία ανάκτησης που δέχεται αδύναμα αποδεικτικά στοιχεία ή παρέχει υπερβολική εξουσία επαναφοράς. Χρησιμοποιήστε τα ευρήματα των προσομοιώσεων για να βελτιώσετε την αρχιτεκτονική ταυτότητας, τα όρια έγκρισης, την καταγραφή και τον σχεδιασμό ανάκτησης.

Κάντε την ασφαλή υποστήριξη την πιο εύκολη διαδρομή

Η αποτελεσματική εκπαίδευση δίνει στους αναλυτές του help desk μια διαδικασία που μπορούν να ακολουθήσουν υπό πίεση: ταξινομήστε το ζητούμενο αίτημα, χρησιμοποιήστε έμπιστα αρχεία, επαληθεύστε ανεξάρτητα, λάβετε την απαιτούμενη έγκριση, τεκμηριώστε την απόφαση και κλιμακώστε τις ανωμαλίες. Τα ισχυρότερα προγράμματα διορθώνουν επίσης τα εργαλεία και τα κίνητρα απόδοσης που κάνουν τις μη ασφαλείς συντομεύσεις δελεαστικές.

Αν θέλετε να αξιολογήσετε ελεγχόμενες προσομοιώσεις, μάθηση ειδική για τον ρόλο, ροές εργασίας αναφοράς και τεκμήρια με δυνατότητα υπεράσπισης για ομάδες υποστήριξης και το ευρύτερο εργατικό δυναμικό, Εγγραφείτε για να συμπεριλάβετε το AutoPhish στο πιλοτικό σας πρόγραμμα.

Εκπαίδευση Ευαισθητοποίησης για το Phishing για Help Desks Πληροφορικής: Λίστα Ελέγχου