Tuntematon USB-laite

Työntekijä huomaa työpisteensä näytön takana sijaitsevassa USB-keskittimessä tuntemattoman laitteen. Laite on kytketty langattoman näppäimistön vastaanottimen ja USB-keskittimen väliin. Laitteessa ei ole merkintöjä, eikä työntekijä tunnista sitä. Työntekijä ei koske laitteeseen, vaan ilmoittaa asiasta tietohallinnolle ja pyytää toimintaohjeita.

Soveltaminen

Skenaariossa voidaan arvioida fyysisen turvallisuuden ja kulunvalvonnan merkitystä kybertoimintaympäristön suojaamiselle. Vakoilulaitteen käsittelyssä korostuu todistusaineiston säilyttäminen. Laitteen on voinut asentaa paikalleen joko yrityksen oma työntekijä tai muu tiloissa liikkuva henkilö, kuten siivooja tai huoltomies.

Lisähaaste

Työntekijä irrottaa laitteen ja vie sen kotiinsa tutkittavaksi. Työntekijä purkaa laitetta ja vioittaa sitä. Toimitilojen kameravalvonta tai kulunvalvonta ei ole toiminut tapahtuma-aikaan