Όποιος για την ασφάλεια προϊόντων, τη συσκευασία, την προσβασιμότητα και την προστασία δεδομένων πρέπει να συνδέεται σε τέσσερις διαφορετικές πλατφόρμες, συχνά επιλέγει ευκολία: ο ίδιος κωδικός πρόσβασης παντού, ίσως με ένα ψηφίο στο τέλος. Αυτό είναι το πιο συνηθισμένο λάθος σε πολλές πύλες συμμόρφωσης. Το πρόβλημα δεν είναι ότι ο κωδικός πρόσβασης είναι ασθενής, το πρόβλημα είναι ότι είναι ο ίδιος παντού: αν διαρρεύσει μέσω μιας πλατφόρμας, η πόρτα ανοίγει και στις τέσσερις.
Αυτός ο κίνδυνος μεγαλώνει καθώς προστίθενται περισσότεροι λογαριασμοί. Μια εταιρεία εγκατάστασης που ξεκινά με ένα δοσίμιο ασφάλειας προϊόντων, συχνά επεκτείνεται εντός ενός έτους σε συσκευασία και προστασία δεδομένων. Κάθε πλατφόρμα απαιτεί δικό της σύνδεσμο, και με κάθε νέο λογαριασμό υπάρχει ο πειρασμός να επαναχρησιμοποιηθεί το γνωστό κωδικό. Έτσι δημιουργείται, χωρίς κανείς να το αποφασίζει συνειδητά, ένας αδύνατος κρίκος για ολόκληρη τη διοίκηση.
Τι πάει λάθος
Σπάνια πάει λάθος επειδή κάποιος μαντεύει τον κωδικό πρόσβασης. Πάει λάθος μέσω διαρροής σε μια από τις ίδιες τις πλατφόρμες, μέσω phishing που εκμεταλλεύεται τα στοιχεία σύνδεσης, ή μέσω ενός παλιού λογαριασμού που δεν χρησιμοποιεί κανείς αλλά εξακολουθεί να είναι ενεργός. Και στις τρεις περιπτώσεις, δεν είναι η δύναμη του κωδικού πρόσβασης που καθορίζει το κίνδυνο, αλλά η επαναχρησιμοποίησή του. Ένας κωδικός πρόσβασης που διαρρέει και λειτουργεί και αλλού, ανοίγει αμέσως μια δεύτερη πόρτα.
Υπάρχει κάτι ακόμη που συχνά παραβλέπεται στις μικρότερες επιχειρήσεις: ποιος ακριβώς συνδέεται. Ένας λογαριασμός που βρίσκεται στο όνομα ενός υπαλλήλου, αλλά του οποίου ο κωδικός πρόσβασης μοιράζεται με συναδέλφους επειδή είναι πιο εύκολο, δεν κάνει πλέον ορατό ποιος έκανε ποια αλλαγή. Όταν φύγει αυτός ο υπάλληλος, συχνά δεν αλλάζει τίποτα, και ένας λογαριασμός παραμένει ενεργός του οποίου ακριβώς ποιος έχει πρόσβαση δεν είναι πλέον ξεκάθαρο.
Γιατί αυτό συμβαίνει πιο συχνά από όσο νομίζουμε
Δεν είναι αμέλεια του επιχειρηματία, είναι μια λογική συνέπεια του τρόπου οργάνωσης της συμμόρφωσης. Τέσσερις πλατφόρμες σημαίνει τέσσερις φορές ένας κωδικός πρόσβασης που πρέπει να θυμάστε, τέσσερις φορές επαλήθευση δύο σταδίων, τέσσερις φορές διαχείριση λογαριασμού όταν κάποιος φεύγει από την εταιρεία. Με αυτήν τη στοίβαξη, σχεδόν όλοι σε κάποιο σημείο επιλέγουν επανάληψη, απλώς επειδή φαίνεται πιο χρήσιμο. Δεν είναι λοιπόν τόσο ένα ατομικό λάθος όσο μια δομική συνέπεια πολλών ξεχωριστών συνδέσμων.
Ένα ισχυρότερο σχέδιο
Το κύριο σημείο δεν είναι περίπλοκο: κάθε λογαριασμός λαμβάνει τον δικό του κωδικό πρόσβασης, κατά προτίμηση με έναν διαχειριστή κωδικών που το θυμάται για σας, και όπου είναι δυνατόν ενεργοποιείται επαλήθευση δύο σταδίων. Επιπλέον, βοηθάει να ελέγχετε τακτικά ποιοι λογαριασμοί είναι ακόμη ενεργοί και στο όνομα ποιου, ιδίως μετά από αλλαγές προσωπικού. Αυτή δεν είναι νομική υποχρέωση που προκύπτει από κάποια συγκεκριμένη κανονιστική διάταξη, είναι απλώς καλή διαχείριση λογαριασμού, όπως και σε κάθε άλλο επιχειρηματικό σύστημα.
Αυτό που πραγματικά βοηθάει, είναι ο ίδιος ο αριθμός των λογαριασμών. Λιγότερες ξεχωριστές συνδέσεις σημαίνουν λιγότερα σημεία όπου μπορεί να πάει λάθος. Στην reglia διευθετείτε αυτό με έναν επαγγελματικό λογαριασμό, συνδεδεμένο στον αριθμό KvK και ΦΠΑ σας αντί για μια μόνο προσωπική διεύθυνση email, από τον οποίο έχετε πρόσβαση στις συνδεδεμένες πλατφόρμες. Πώς ρυθμίζετε και διαχειρίζεστε αυτόν το λογαριασμό, διαβάστε σε δημιουργία επαγγελματικού λογαριασμού.
Τι λύνει η reglia και τι όχι
Λιγότερες συνδέσεις δεν είναι το ίδιο με λιγότερη ευθύνη. Η reglia δεν αντικαθιστά την ασφάλεια των συνδεδεμένων πλατφορμών, και δεν λέει τίποτα για το πώς αυτές οι πλατφόρμες χειρίζονται τους κωδικούς πρόσβασης ή την πρόσβαση. Αυτό που κάνει η reglia, και όπου σταματάει, περιγράφεται στο ό,τι κάνει και δεν κάνει το reglia με τα δεδομένα σαςΓια όποιον θέλει να γνωρίζει ακριβώς πώς η reglia χειρίζεται τα στοιχεία σας και την ασφάλεια, υπάρχει η σελίδα πώς η reglia χειρίζεται τα δεδομένα σας.
Ένα σφάλμα κωδικού πρόσβασης συνήθως δεν είναι περιστατικό αλλά μια συνήθεια που αναπτύσσεται αθόρυβα. Μειώνοντας τον αριθμό των λογαριασμών και δίνοντας σε κάθε λογαριασμό έναν δικό του, μοναδικό κωδικό πρόσβασης, είναι εύκολο να σπάσετε αυτή τη συνήθεια. Περίεργο ποιες πλατφόρμες συνδυάζονται πίσω από έναν επιχειρηματικό λογαριασμό; Δείτε ποιες πλατφόρμες υπάρχουν και τι κάνουν.