Aki a termékbiztonsággal, csomagolással, hozzáférhetőséggel és személyes adatokkal négy különböző platformon kell bejelentkeznie, gyorsan a kényelem mellett dönt: mindenhol ugyanaz a jelszó, talán egy számjeggyel a végén. Ez a leggyakoribb hiba több compliance-portálon. A probléma nem az, hogy a jelszó gyenge, hanem az, hogy mindenhol ugyanaz: ha egy platformon kívül szivárog, akkor mindegyik ajtaja nyitva van.
Ez a kockázat növekszik, ahogy több fiók jön létre. Egy telepítési vállalkozás, amely egy termékbiztonsági dossziéval kezd, gyakran egy éven belül kiterjed a csomagolásra és a személyes adatokra. Mindegyik platform saját bejelentkezést kér, és minden új fiók létrehozásakor nagy a kísértés az ismert jelszó újrafelhasználására. Így jön létre, anélkül hogy valaki tudatosan döntene róla, egy gyenge láncszemma az egész adminisztráció számára.
Mi megy félre
Ritkán úgy megy félre, hogy valaki kitalálja a jelszót. Úgy megy félre, hogy az egyik platform szivárog, phishing-e bejelentkezési adatok lopnak, vagy egy régi, már senki által nem használt fiók továbbra is aktív marad. Mindhárom esetben nem a jelszó erőssége határozza meg a kockázatot, hanem annak újrafelhasználása. Egy szivárgott jelszó, amely máshol is működik, azonnal megnyit egy második ajtót.
Még egy dolog is hozzájön, amelyet a kisebb vállalatok gyakran figyelmen kívül hagynak: ki is jelentkezik be valójában. Egy olyan fiók, amely egy alkalmazott nevén áll, de amelynek jelszavát a kollégák között osztják meg, mert kényelmesebb, már nem mutatja meg, hogy ki végzett el mely módosítást. Az alkalmazott távozásakor gyakran nincs változás, és marad egy fiók, amelyről már senki sem tudja pontosan, hogy kinek van még hozzáférése.
Miért fordulhat elő ez gyakrabban, mint gondolnánk
Ez nem a vállalkozó gondatlanságából adódik, hanem a compliance jelenlegi szervezésének logikus következménye. Négy platform négy jelszó megjegyzését, négy kétfaktoros hitelesítés beállítását, négy fiók kezelését jelenti, ha valaki elhagyja a vállalatot. Az ilyen felhalmozódás mellett szinte mindenki egy ponton az ismétlés mellett dönt, pusztán mert kényelmesebbnek tűnik. Tehát nem annyira egyéni hiba, mint inkább a túl sok laza bejelentkezés szerkezeti következménye.
Mi a szilárdabb minta
A lényeg nem bonyolult: minden fiók saját jelszót kap, lehetőleg egy jelszókezelővel, amely ezt megjegyzi, és ahol lehetséges, a kétfaktoros hitelesítés be van kapcsolva. Ezen túlmenően segít, ha rendszeresen ellenőrizni, mely fiókok még aktívak és kinek a nevén állnak, különösen a munkaerő-váltás után. Ez nem olyan jogi kötelezettség, amely egy adott szabályozásból adódik, ez egyszerűen jó fiókkezelés, mint bármely más üzleti rendszer.
Ami igazi segítség, az maga a fiókok száma. Kevesebb laza bejelentkezés kevesebb helyet jelent, ahol félremegy. A reglia-val egy üzleti fiókkal intézi el, amely a KvK és az ÁFA-számához van kötve, nem pedig egy személyes e-mail-címhez, amelyről az összekapcsolt platformokat elérheti. Hogyan állítsa be és kezelje ezt a fiókot, az itt olvasható: üzleti fiók létrehozása.
Mit old meg a reglia, és mit nem
Kevesebb bejelentkezés nem ugyanaz, mint kevesebb felelősség. A reglia nem helyettesíti az összekapcsolt platformok biztonságát, és nem mond semmit arról, hogy ezek a platformok maguk hogyan kezelik a jelszavakat vagy a hozzáférést. Amit a reglia valóban tesz, és ahol megáll, az itt található: mit tesz és mit nem tesz a reglia az Ön adataival. Aki pontosan szeretné tudni, hogy a reglia hogyan kezeli a bejelentkezési adatokat és a biztonságot, a következő oldalon talál információt: hogyan kezeli a reglia az Ön adatait.
A jelszóhibák általában nem incidens, hanem egy szokás, amely észrevétlenül alakul ki. Az accounts számának csökkentésével és minden accounthoz egy saját, egyedi jelszó hozzárendelésével ez a szokás könnyen megtörhető. Kíváncsi, hogy mely platformok kerülnek egy üzleti account mögé? Nézze meg mely platformok vannak és mit tesznek.