Scenario 18 - Tyveri av legitimasjon

Per Bjarne jobber i IT-avdelingen hos Superkraft. En dag finner han ikke adgangskortet sitt i gangen hjemme når han skal på jobb. Han kjører til jobben og varsler om at kortet er borte, men sikkert bare er på avveie hjemme. Han får et lånekort for dagen. I løpet av natten har uvedkommende vært inne i kontorbygget til Superkraft. De har plugget inn en RaspberryPi med mobilmodem i en ledig port konfigurert i admin-VLAN i en svitsj som ikke var låst inn. Senere undersøkelser viser at noen hadde brukt Per Bjarnes adgangskort klokken 2:15 på natten. En uke senere varsler Per Bjarne at han fortsatt ikke kan finne adgangskortet sitt, og ber om å få et nytt et. Det gamle kortet blir sperret og man iverksetter rutinemessig en sjekk om kortet har blitt brukt i mellomtiden