Когато трябва да влизате за безопасност на продуктите, опаковки, достъпност и личните данни на четири различни платформи, много хора избират удобство: еднаква парола навсякъде, може би с цифра в края. Това е най-честата грешка при множество портали за съответствие. Проблемът не е, че паролата е слаба, а че е еднаква навсякъде: ако излезе чрез една платформа, вратата на всичките четири е отворена.
Този риск расте с всеки нов акаунт. Монтажна фирма, която започва с дossier за безопасност на продуктите, често разширява дейността си към опаковки и лични данни в рамките на година. Всяка платформа изисква собствен вход, и при всеки нов акаунт е съблазнително да преживеем познатата парола. Така, без да е bilo съзнателно решение, възникваесь един слаб звен за цялата администрация.
Какво се случва
Рядко се случва паролата да бъде разгадана. Случва се чрез утечка на една от самите платформи, чрез фишинг, който експлоатира удостоверенията, или чрез стар акаунт, който никой вече не използва, но все още е активен. И в трите случая не силата на паролата определя риска, а повторното й използване. Една изтекла парола, която работи и другаде, отваря веднага втора врата.
Има още нещо, което малките фирми често пропускат: кой всъщност влиза. Акаунт, който е на име на един служител, но чиято парола е споделена с колеги, защото е по-лесно, вече не показва кой е направил каква промяна. Когато служителят напусне, често не се променя нищо, и акаунтът остава активен, като никой вече не знае точно кой има достъп.
Защо се случва по-често, отколкото се мисли
Това не е небрежност на предпринимателя, а логично следствие от организацията на съответствието. Четири платформи означават да помните четири пароли, да настроите четири двойни проверки, да управлявате четири акаунта при напускане на служител. При такъв натрупане почти всеки в някакъв момент избира повторение, просто защото изглежда по-удобно. Не е толкова индивидуална грешка, колкото структурно следствие от твърде много отделни входове.
Какъв е по-силен подход
Ядрото е просто: всеки акаунт получава своя парола, предпочетено с мениджър на пароли, който я помни за вас, и където е възможно, двойната верификация е включена. Освен това помага редовно да проверявате кои акаунти са още активни и на чие име са, особено след смяна на персонала. Това не е юридическо задължение, произтичащо от конкретен регламент, просто е добро управление на акаунти, както при всяка друга деловна система.
Това, което наистина помага, е самото число на акаунтите. По-малко отделни входове означават по-малко места, където могат да се случат проблеми. С reglia управлявате това с един деловен акаунт, свързан с вашия KvK и VAT номер вместо с един личен имейл адрес, от който достигате свързаните платформи. Как да настроите и управлявате този акаунт, прочетете на създаване на деловен акаунт.
Какво reglia решава и какво не
По-малко входове не е същото като по-малко отговорност. Reglia не замества защитата на свързаните платформи и не казва нищо за това, как самите платформи работят с пароли или достъп. Това, което reglia прави, и където спира, е описано на какво reglia прави и не прави с вашите данни. За тези, които искат да знаят точно как reglia работи с вашите данни и защита, има страница за как reglia работи с вашите данни.
Грешка при пароль обикновено не е инцидент, а навик, който се развива незабелязано. Чрез намаляване на броя на акаунтите и предоставяне на всеки акаунт собствена, уникална парола, този навик е лесно да се прекъсне. Любопитни ли сте кои платформи се събират зад един бизнес акаунт? Вижте кои платформи има и какво правят.