Talep sahibinin kimliğini doğrulama
Hesap işlemi yapmadan önce karşındakinin gerçekten o kişi olduğundan nasıl emin olursun?
Destek masası, saldırganların en sık hedef aldığı yerlerden biridir: başkası adına arayıp parola sıfırlatmak, bir hesabı ele geçirmenin en kolay yoludur. Bu yüzden hesap üzerinde değişiklik yapmadan önce talep sahibinin kimliği doğrulanır.
- Şirket politikasında tanımlı bilgileri sor: sicil numarası, dahili telefon numarası, departman ve yönetici adı gibi.
- Verilen bilgileri sistemdeki kayıtla karşılaştır.
- Şüphe varsa kullanıcıyı sistemde kayıtlı numarasından geri ara veya yöneticisinden onay iste.
- Doğrulamayı yaptığını bilete dahili not olarak yaz.
Dikkat: Kullanıcının parolasını asla sorma. Destek personeli işini yapmak için kullanıcının parolasına ihtiyaç duymaz.
İpucu: "Çok acil", "müdürüm bekliyor", "şimdi yapmazsan sorumlusu sensin" gibi baskılar sosyal mühendisliğin tipik işaretleridir. Aciliyet, doğrulama adımını atlamak için bir gerekçe değildir.
Bu konuyu simülatörde pratik et
- Sahadaki çalışan BitLocker kurtarma anahtarı istiyor
- Departman değiştiren çalışanın sürücüsü gelmiyor
- Şüpheli e-postadaki bağlantıya tıklandı
- İşten ayrılan personelin hesabının kapatılması
- Acil parola isteyen "genel müdür yardımcısı"
- Muhasebede kilitlenen hesap
- Tatilden dönen kullanıcı şifresini hatırlamıyor
- Yeni satış temsilcisi VPN'e bağlanamıyor