Jei dėl produkto saugumo, pakuočių, prieinamumo ir asmeninių duomenų turite prisijungti prie keturių skirtingų platformų, greit pasirenkate patogumą: visur tas pats slaptažodis, gal su skaitmeniu pabaigoje. Tai yra dažniausia klaida keliuose compliance portaluose. Problema ne ta, kad slaptažodis silpnas, problema ta, kad jis visur tas pats: jei jis nuteka iš vienos platformos, durys atsidaro visose keturiose.
Šita rizika didėja, kai atsiranda dar daugiau sąskaitų. Montavimo įmonė, pradėjusi nuo produkto saugumo dossier, paprastai per metus išplečiasi į pakuotes ir asmeninius duomenis. Kiekviena platforma prašo atskirą prisijungimą, ir su kiekviena nauja sąskaita bandymas panaudoti žinomą slaptažodį tampa didesnis. Taip, be jokio sąmoningo sprendimo, susidaro viena silpna grandis visai administracijai.
Kas eina ne taip
Retai sugenda todėl, kad kas nors atspėja slaptažodį. Sugenda dėl nuotėkio vienoje platformoje, dėl piktnaudžiavimo phishing atakoje, arba dėl senos sąskaitos, kurią seniai niekas nenaudoja, bet ji vis dar aktyvi. Visais trimis atvejais slaptažodžio stiprumas neatspindi rizikos, tik jo panaudojimas iš naujo. Vienas nutekęs slaptažodis, kuris veikia ir kitur, iš karto atidaro antrąsias duris.
Yra dar vienas dalykas, kurį mažesnės įmonės dažnai ignoruoja: kas iš tikrųjų prisijungia. Sąskaita, kurios vardas yra vieno darbuotojo, bet slaptažodis dalinasi su kolegomis, nes taip lengviau, jau neparodo, kas atliko kuriuos pakeitimus. Kai tas darbuotojas išeina, dažnai nieko nesikeičia, ir lieka sąskaita, apie kurią niekas tiksliai nežino, kas dar turi prieigą.
Kodėl tai dažniau nei tikėtasi
Tai ne įmonininko neatsargumas, tai loginis compliance sutvarkimo pasekme. Keturios platformos reiškia keturis slaptažodžius, keturis kartus nustatyti dviejų žingsnių patvirtinimą, keturis kartus valdyti sąskaitą, kai darbuotojas išeina. Tokia kaupimasis dažniausiai pasirenkamas kartojimas, tiesiog nes atrodo patogiau. Tai ne tiek individualus klydimas, kiek struktūrinis per daug atskirų prisijungimų pasekme.
Koks yra stipresnis modelis
Šerdis nėra sudėtinga: kiekviena sąskaita gauna savo slaptažodį, pageidautina su slaptažodžių tvarkytuviu, kuris jį pamiršta jūsų vietoje, ir kai tik galima, įjungta dviejų žingsnių patvirtinimas. Be to, padeda reguliariai patikrinti, kurie konti dar aktyvūs ir kieno vardu jie yra, ypač po personalio pasikeitimo. Tai nėra teisinė pareiga, išplaukianti iš konkrečio reglamento, tai tiesiog geras sąskaitų valdymas, kaip ir bet kurioje kitoje verslo sistemoje.
Kas iš tiesų padeda, tai pačių sąskaitų skaičius. Mažiau atskirų prisijungimų reiškia mažiau vietų, kur gali suklydinti. Su reglia tai tvarkaisi vienu verslo sąsku, susietu su jūsų KvK ir PVM numeriu, o ne su vienu asmeniniu el. pašto adresu, iš kurio pasiekite prijungtąsias platformas. Kaip tą sąskaitą nustatyti ir valdyti, skaitykite adrese verslo sąskaitą sukurti.
Ką reglia čia sprendžia, o ko ne
Mažiau prisijungimų nėra tas pats kas mažiau atsakomybės. Reglia nepakeičia prijungtųjų platformų saugumo ir nieko nesako, kaip tos pačios platformos tvarko slaptažodžius ar prieigą. Ką reglia daro ir kur sustoja, aprašyta adrese ką reglia daro ir nedaro su jūsų duomenimis. Jei norite tiksliai žinoti, kaip reglia pats tvarko jūsų prisijungimus ir saugumą, skaitykite puslapį apie kaip reglia tvarko jūsų duomenis.
Slaptažodžio klaida dažniausiai nėra incidentas, o įprotis, kuris neperceptine tampa rutina. Sumažinus paskyros skaičių ir kiekvienai paskyrai suteikus savą, unikalų slaptažodį, šią rutina lengva nutraukti. Norite sužinoti, kokie platformai sujungiami viename verslo konnte? Peržiūrėkite kokie platformai egzistuoja ir ką jie daro.