Kes peab tooteturbega, pakendamisega, juurdepääsetavusega ja isikuandmetega neljas erinevas platvormis sisse logima, valib kiiresti mugavuse: kõikjal sama parool, võib-olla mõne numbriga lõpus. See on kõige levinum viga mitme compliance-portaali kasutamisel. Probleem pole see, et parool on nõrk, probleem on see, et see on kõikjal ühesugune: kui see läheb ühelt platvormilt välja, siis on kõigi nelja ukse ees olevad piirid lahti.
See risk kasvab, mida rohkem kontosid tuleb juurde. Installatsioonifirma, kes alustab tooteturbedossieega, laiendab sageli aasta jooksul pakendamisele ja isikuandmetele. Iga platvorm nõuab enda sisselogimist, ja iga uue kontoga tekib kiusatus taaskasutada usaldusväärset parooli. Nii tekib, ilma et keegi seda teadlikult otsustaks, üks nõrk lülg kogu administreerimise jaoks.
Mis läheb valesti
Harva läheb valesti sellepärast, et keegi parooli ära arvab. Läheb valesti ühe platvormi enda lekke kaudu, phishing-rünnakute kaudu, mis sisselogimistunnuseid kuritarvitavad, või vana konto kaudu, mida keegi enam ei kasuta, kuid mis on endiselt aktiivne. Kõigis kolmes juhtumis määrab parooli tugevuse asemel riski selle taaskasutamine. Üks leitud parool, mis töötab ka mujal, avab kohe teise ukse.
Tuleb veel midagi, mis väiksemates ettevõtetes sageli märkamata jääb: kes siis tegelikult sisse logib. Konto, mis on ühe töötaja nimele, kuid mille parool töötajatega jagatud, sest see on lihtsam, ei näita enam, kes millist muudatust tegi. Kui see töötaja ettevõttest lahkub, siis sageli midagi ei muutu ja konto jääb alles, kusjuures keegi ei tea enam täpselt, kellel on sellele veel juurdepääs.
Miks see juhtub sagedamini kui arvata võib
See pole ettevõtja hooletuse küsimus, see on loogiline tagajärg sellest, kuidas compliance praegu korraldatud on. Neli platvormi tähendab neli korda parooli meeles pidamist, neli korda kaheastmeline kontroll seadistamist, neli korda konto haldamist, kui keegi ettevõttest lahkub. Selle kuhjumise juures valib peaaegu kõik mingil hetkel kordamise, lihtsalt sellepärast, et see tundub mugavam. Nii et see pole mitte niivõrd individuaalne viga kui pigem struktuurne tagajärg liiga paljudest lahusoleva sisselogimistest.
Mis on tugevam muster
Tuum ei ole keeruline: igal kontol on oma parool, eelistatavalt paroolihalduriga, mis selle teie jaoks meelde jätab, ja võimalusel on kaheosaline autentimine sisse lülitatud. Lisaks aitab regulaarselt kontrollida, millised kontod on veel aktiivsed ja kelle nimel need on, eriti pärast personalivahetusi. See ei ole juriidiline kohustus, mis tuleneks konkreetsest määrusest, vaid lihtsalt hea kontohaldus, nagu igasuguse teise ärisüsteemi puhul.
Tegelikult on oluline erinevus kontode arv ise. Vähem eraldi sisselogimisi tähendab vähem kohti, kus midagi valesti läheb. Reglias korraldab te seda ühe ärile suunatud kontoga, mis on seotud teie KvK- ja käibemaksuregistri numbriga, mitte ühe isikliku e-postiaadressiga, millelt pääsete juurde ühendatud platvormidele. Kuidas te seda kontot seadistate ja haldute, leiate aadressilt ärikonto loomine.
Mida reglia selles teeb ja ei tee
Vähem sisselogimisi ei ole sama mis vähem vastutust. Reglia ei asenda ühendatud platvormide turvalisust ega ütle midagi selle kohta, kuidas need platvormid ise paroolidega või juurdepääsuga käituvad. Mida reglia teeb ja kus see seisab, on kirjeldatud aadressil milleks reglia teie andmetega teeb ja ei tee. Kellele, kes tahab täpselt teada, kuidas reglia ise sisselogimisandmete ja turvalisusega käitub, on olemas leht teemal kuidas reglia teie andmete käsitlemisega käitub.
Paroolive viga on tavaliselt mitte juhtum, vaid harjumus, mis tekib märkamatult. Kui vähendada kontode arvu ja anda igale kontole oma, ainulaadne parool, on see harjumus lihtne katkestada. Uudishimulik, milliseid platvorme ühe ärikonto taha koguneb? Vaata milliseid platvorme on olemas ja mida nad teevad.