KVM, HDBaseT och säkra möten

Passen

1. 01

   Vad som färdas i kabeln

   Vem passet är för: AV-projektör, IT-tekniker, säkerhetsansvarig.

   Efter passet kan deltagaren:

   • Räkna upp de fem tvåvägs kanalerna i en HDMI-anslutning och beskriva vad var och en kan bära.
   • Förklara varför en delad bildskärm är en gemensam nod mellan alla domäner som kopplats till den.
   • Beskriva vad HDBaseT bär utöver bild, och peka ut var i en HDBaseT-topologi säkerhetsgränsen inte ligger.
   • Skilja galvanisk isolation från riktningsbegränsning och ge ett exempel på var förväxlingen leder fel.

   Innehåll och övning: 15 min genomgång, 15 min gemensam analys av ett verkligt bordskabelnäst, 15 min övning där deltagarna ritar signalvägar och markerar riktning på ett rum de själva ansvarar för.

2. 02

   Domänseparation vid arbetsplatsen

   Vem passet är för: Säkerhetsansvarig, systemägare, upphandlare.

   Efter passet kan deltagaren:

   • Formulera de fyra kraven på en säker KVM-switch och motivera vart och ett.
   • Avgöra vilka kringutrustningar som får passera en domängräns och vilka som inte får.
   • Identifiera de tysta kanalerna i en given arbetsplatslösning: EDID, tangentbordets minne, USB-klass, ljudvägen.
   • Skriva ett kravavsnitt om domänseparation som inte kan uppfyllas av en vanlig kontors-KVM.

   Innehåll och övning: 10 min genomgång, 20 min gruppövning där deltagarna får en fiktiv men realistisk anbudsbeskrivning och ska hitta de tre luckorna, 15 min gemensam genomgång.

3. 03

   Mötesrummet

   Vem passet är för: Säkerhetsansvarig, lokalansvarig, mötesledare.

   Efter passet kan deltagaren:

   • Beskriva hur ett rum konstrueras för att kunna användas på två nivåer, och vad som skiljer en fysisk växling från en konfigurerad.
   • Genomföra en nedgradering av ett rum enligt förteckning, och verifiera en annan persons nedgradering.
   • Redogöra för vad presentationsdioden skyddar och vad den inte skyddar — särskilt pekvägen, akustiken och kamerorna.
   • Motivera varför övergångens tidsåtgång är en säkerhetsparameter.

   Innehåll och övning: 10 min genomgång, 20 min praktisk växling i skarp lokal med förteckning och signering, 15 min genomgång av vad som missades. Passet ska hållas i lokalen, inte i en föreläsningssal.

4. 04

   Konstruera för att inte kringgås

   Vem passet är för: Alla ovanstående, samt den som beställer.

   Efter passet kan deltagaren:

   • Förklara varför ett kringgått skydd är sämre än inget skydd.
   • Identifiera de tre eller fyra punkter i den egna miljön där ett skydd sannolikt redan kringgås, och belägga det med observation snarare än gissning.
   • Tillämpa regeln säkert grundläge / synlig avvikelse / legitim snabb väg på en konkret konstruktion.
   • Skriva om ett befintligt krav så att det tar hänsyn till arbetspassets längd, växlingstiden och underhållets plomberingsbehov.

   Innehåll och övning: 10 min genomgång med konkreta exempel (tidsgränsen på USB-frånkopplingen, nyckeln i låset, den bortkopplade dioden), 25 min egen inventering av den egna miljön, 10 min gemensam sammanställning. Passet fungerar bäst sist och som avslutning på hela halvdagen.