Ce vei învăța
Obiective de învățare
- Recunoaște tacticile bazate pe autoritate, urgență și secret
- Verifică cererile neobișnuite fără acuzații
- Deosebește greșelile de intenția malițioasă
Caută excepțiile de la proces
O cerere de a ocoli o aprobare, de a ține secret un transfer sau de a trimite un cod de recuperare este mai semnificativă decât vechimea aparentă a expeditorului. Atacatorii folosesc autoritatea și presiunea timpului pentru a face verificarea să pară nepoliticoasă. O regulă documentată de verificare face răspunsul o rutină, nu o chestiune personală.
Gestionează echitabil riscul din interior
Incidentele din interior pot implica greșeli, conturi compromise sau abuz deliberat. Privește acțiunile observabile și nevoile de acces, nu caracteristicile personale. Limitează accesul la cerințele postului, verifică modificările când se schimbă rolurile și oferă un canal clar pentru raportarea îngrijorărilor.
Exemplu aplicat
Pune-l în context
Cineva care pretinde că este director cere departamentului financiar să schimbe urgent destinația unei plăți. Departamentul financiar urmează procesul normal de reapelare independentă și de aprobare, chiar dacă mesajul spune că directorul nu poate fi contactat.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Presupunerea că vechimea în funcție elimină verificarea
- Partajarea codurilor pentru a fi de ajutor
- Acuzarea cuiva fără dovezi
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
Fă din verificare un pas obișnuit de lucru. Îi protejează pe oamenii săritori de a fi împinși spre excepții nesigure.