Hvis du skal logge ind på fire forskellige platforme for produktsikkerhed, emballage, tilgængelighed og persondata, vælger man hurtigt det praktiske: samme adgangskode overalt, måske med et tal bagved. Det er den mest almindelige fejl ved flere compliance-portaler. Problemet er ikke, at adgangskoden er svag, problemet er, at den er den samme overalt: hvis den lækker fra én platform, er døren åben til alle fire.
Dette risiko bliver større, efterhånden som der kommer flere konti til. En installatørbedrift, der starter med et produktsikkerhedsdossier, udvider ofte inden for et år til emballage og persondata. Hver platform kræver sin egen login, og ved hver ny konto er fristelsen til at genbruge den velkendte adgangskode stor. Således opstår der, uden at nogen bevidst beslutter det, ét svagt punkt for hele administrationen.
Hvad der går galt
Det går sjældent galt, fordi nogen gætter adgangskoden. Det går galt via et datalek hos én af platformene selv, via phishing der udnytter loginoplysninger, eller via en gammel konto, som ingen længere bruger, men som stadig er aktiv. I alle tre tilfælde bestemmer det ikke adgangskodets styrke risikoen, men genbrug af den. Én lækket adgangskode, der også virker andre steder, åbner øjeblikkeligt en anden dør.
Der kommer endnu noget til, som ofte bliver overset i mindre virksomheder: hvem logger egentlig ind. En konto, der står på navn af én medarbejder, men hvis adgangskode deles med kolleger, fordi det er lettere, gør det ikke længere synligt, hvem der har foretaget hvilken ændring. Når den medarbejder forlader virksomheden, ændres der ofte ikke noget, og en konto består, hvor ingen længere helt ved, hvem der har adgang.
Hvorfor dette forekommer hyppigere end antaget
Det er ikke uagtsomhed fra erhvervsdrivendes side, det er en logisk følge af, hvordan compliance er organiseret i dag. Fire platforme betyder at huske fire adgangskoder, opsætte tofaktorgodkendelse fire gange, administrere konti fire gange, når nogen forlader virksomheden. Med denne stabling vælger næsten alle på et eller andet tidspunkt gentagelse, blot fordi det føles mere bekvemt. Det er derfor ikke så meget en individuel fejl som en strukturel følge af for mange løse logins.
Hvad der er et stærkere mønster
Essensen er ikke kompliceret: hver konto får sin egen adgangskode, helst med en adgangskodehåndterer, der husker det for dig, og hvor det er muligt, er tofaktorgodkendelse aktiveret. Derudover hjælper det at kontrollere jævnligt, hvilke konti der stadig er aktive, og på hvis navn de står, især efter personaleskift. Det er ingen juridisk pligt, der følger af en specifik regulering, det er bare godt kontoadministration, ligesom enhver anden forretningsmæssig system.
Hvad der betyder noget, er antallet af konti i sig selv. Færre løse logins betyder færre steder, hvor det kan gå galt. Med reglia ordner du det med én forretningskonto, knyttet til dit CVR- og momsnummer i stedet for til én personlig e-mailadresse, hvorfra du når de tilsluttede platforme. Hvordan du opsætter og administrerer denne konto, kan du læse om oprette en forretningskonto.
Hvad reglia løser og ikke løser i det
Færre logins er ikke det samme som mindre ansvar. Reglia erstatter ikke sikkerheden hos de tilsluttede platforme, og siger ikke noget om, hvordan disse platforme selv håndterer adgangskoder eller adgang. Hvad reglia gør, og hvor det stopper, er beskrevet på hvad reglia gør og ikke gør med dine oplysninger. For dem, der præcist vil vide, hvordan reglia selv håndterer dine loginoplysninger og sikkerhed, findes der siden om hvordan reglia håndterer dine data.
En adgangskode-fejl er normalt ikke en hændelse, men en vane, der opstår ubemærket. Ved at reducere antallet af konti og give hver konto sit eget, unikt adgangskode, er det let at bryde med denne vane. Nysgerrig efter at se, hvilke platforme der samles under ét forretningsaccount? Se hvilke platforme der findes, og hvad de gør.