Ja produktu drošības, iepakojuma, pieejamības un personīgo datu jautājumos ir jāielogojas četros dažādos platformas, daudzi izvēlas ērtību: visur viena un tā pati parole, iespējams, ar cipariņu beigās. Tā ir visbiežākā kļūda vairākos atbilstības portālos. Problēma nav nevis tajā, ka parole ir vāja, problēma ir tajā, ka tā ir vienāda visur: ja tā noplūst caur vienu platformu, durvis visiem četriem ir atvērtas.
Šis risks pieaug, pieaugot kontu skaitam. Uzstādīšanas uzņēmums, kas sāk ar produktu drošības dossiē, bieži gada laikā paplašinās uz iepakojumu un personīgajiem datiem. Katra platforma prasa savu pieeju, un pie katra jaunā konta ir kūsēšanas saaicināt atkārtoti izmantot pazīstamo paroli. Tā, bez jebkāda apzināta lēmuma, rodas viena vāja vieta visai administrācijai.
Kas notiek nepareizi
Reti kļūst nepareizi tāpēc, ka kāds uzmin paroli. Tas notiek nepareizi caur noplūdi vienā no pašām platformām, caur krāpšanu, kas izmanto pieejas datus, vai caur veco kontu, kuru vairs neviens neizmanto, bet tas joprojām ir aktīvs. Visos trijos gadījumos paroļu drošums nav tas, kas nosaka risku, bet gan tā atkārtota izmantošana. Viena noplūdusi parole, kas darbojas arī citur, uzreiz atvēr otro durvis.
Pie tam nāk vēl viena lieta, kas mazākajos uzņēmumos bieži tiek palaista garām: kurš īsti pierakstās. Konts, kas ir reģistrēts uz viena darbinieka vārda, bet kura paroli dala ar kolēģiem, jo tas ir vienkāršāk, vairs neizrādā, kurš ir izdarījis kuru izmaiņu. Kad šis darbinieks aiziet, bieži vien nekas nemainās, un konts paliek, par kuru neviens precīzi vairs nezina, kam ir piekļuve.
Kāpēc tas notiek biežāk, nekā domāts
Tas nav uzņēmēja neuzmanības rezultāts, tas ir loģisks atbilstības organizēšanas veida sekas. Četras platformas nozīmē četras reizes paroli atcerēties, četras reizes iestatīt divu soļu verifikāciju, četras reizes pārvaldīt kontu, kad kāds aiziet no uzņēmuma. Pie šādas uzkraušanās gandrīz ikviens kādā brīdī izvēlas atkārtošanu, vienkārši tāpēc, ka tas izskatās ērtāk. Tātad tas nav tik daudz individuāla kļūda, cik strukturālas pieejas sekas ar pārāk daudz atsevišķu pieeju.
Kāds ir spēcīgāks modelis
Serds ir vienkārša: katrs konts saņem savu paroli, labāk ar paroļu pārvaldnieku, kas to jūsu vietā atceras, un iespējams, kad iespējams, ir ieslēgta divu soļu verifikācija. Turklāt palīdz regulāri pārbaudīt, kuri konti vēl ir aktīvi un uz kāda vārda tie ir, īpaši personāla maiņas laikā. Tas nav juridisks pienākums, kas izriet no kādas konkrētas normatīvā akta, tas ir vienkārši labs kontu pārvaldības paņēmiens, tāpat kā jebkurai citai biznesa sistēmai.
Tas, kas patiešām palīdz, ir pašu kontu skaits. Mazāk atsevišķu pieeju nozīmē mazāk vietu, kur var kaut kas noiet greizi. Reglia gadījumā jūs to sakārtojat ar vienu biznesa kontu, saistītu ar jūsu KvK un PVN numuru, nevis ar vienu personīgo e-pastu, no kura jūs piekļūstat piesaistītajām platformām. Kā jūs iestatāt un pārvaldāt šo kontu, lasiet sadaļā biznesa konta izveidošana.
Ko reglia šajā sakarā risina un ko ne
Mazāk pieeju nav tas pats, kas mazāk atbildības. Reglia neaizstāj piesaistīto platformu drošību, un neko nesaka par to, kā tās pašas platformas darbojas ar parolēm vai piekļuvi. Ko reglia dara, un kur tas apstājas, ir aprakstīts vietnē to, ko reglia dara un nedara ar jūsu datiem. ,.
Paroles kļūda parasti nav incidents, bet pieradums, kas nemanāmi rodas. Samazinot kontu skaitu un katram kontam piešķirot savu unikālo paroli, šo pieradumu ir vienkārši pārtraukt. Interesētu, kuri platformi apvienojas vienā biznesa kontā? Skatīt kuri platformi ir pieejami un ko tie dara.