Kto musi logować się do czterech różnych platform w celu zapewnienia bezpieczeństwa produktów, opakowań, dostępności i ochrony danych osobowych, szybko wybiera wygodę: wszędzie takie samo hasło, może z cyferką na końcu. To najczęstszy błąd w przypadku wielu portali compliance. Problem nie polega na słabości hasła, problem polega na tym, że jest ono wszędzie takie samo: jeśli wyjdzie na jaw przez jedną platformę, drzwi otwierają się od razu u wszystkich czterech.
To ryzyko rośnie wraz z dodawaniem nowych kont. Firma instalacyjna, która zaczyna od dossier bezpieczeństwa produktów, często w ciągu roku rozszerza się na opakowania i ochronę danych osobowych. Każda platforma wymaga własnego logowania, a przy każdym nowym koncie pojawia się pokusa ponownego użycia znanego hasła. W ten sposób, bez świadomej decyzji, powstaje jeden słaby punkt dla całej administracji.
Co się psuje
Rzadko zdarza się, że hasło ktoś zgaduje. Robi się to źle poprzez wyciek w jednej z platform, poprzez phishing, który wykorzystuje poświadczenia logowania, lub poprzez stare konto, które nikt już nie używa, ale które jest wciąż aktywne. We wszystkich trzech przypadkach ryzyko określa nie siła hasła, ale jego ponowne użycie. Jedno wyciekło hasło, które działa również gdzieś indziej, od razu otwiera drugie drzwi.
Pojawia się jeszcze coś, co w mniejszych przedsiębiorstwach często się pomija: kto właściwie się loguje. Konto zarejestrowane na nazwisko jednego pracownika, ale którego hasło jest dzielone z kolegami, bo jest łatwiej, nie pokazuje już, kto dokonał której zmiany. Gdy pracownik ten odejdzie, często nic się nie zmienia, a konto pozostaje, przy którym nikt już dokładnie nie wie, kto ma do niego dostęp.
Dlaczego zdarza się to częściej, niż się myśli
To nie niedbalstwo przedsiębiorcy, to logiczna konsekwencja tego, jak compliance jest teraz zorganizowany. Cztery platformy oznaczają cztery razy zapamiętanie hasła, cztery razy ustawienie weryfikacji dwustopniowej, cztery razy zarządzanie kontem, gdy ktoś opuszcza firmę. Przy takiej kumulacji prawie każdy w pewnym momencie wybiera powtórzenie, po prostu dlatego, że wydaje się to wygodniejsze. To zatem nie tyle indywidualny błąd, co strukturalna konsekwencja zbyt wielu oddzielnych logowań.
Jaki jest silniejszy wzorzec
Istota nie jest skomplikowana: każde konto otrzymuje własne hasło, najlepiej z menedżerem haseł, który to zapamiętuje, i jeśli to możliwe, weryfikacja dwustopniowa jest włączona. Ponadto pomaga regularnie sprawdzać, które konta są jeszcze aktywne i czyj jest na nich zarejestrowany numer, zwłaszcza po zmianach w personelu. To nie jest obowiązek prawny wynikający z konkretnego przepisu, to po prostu dobre zarządzanie kontami, jak w każdym innym systemie biznesowym.
Tym, co naprawdę robi różnicę, jest sama liczba kont. Mniej oddzielnych logowań oznacza mniej miejsc, w których może coś pójść nie tak. W reglia zarządza się tym jednym kontem biznesowym, powiązanym z numerem KvK i VAT zamiast z jednym prywatnym adresem e-mail, z którego można uzyskać dostęp do połączonych platform. Jak ustawić i zarządzać tym kontem, przeczytaj w tworzenie konta biznesowego.
Co reglia w tym rozwiązuje i czego nie
Mniej logowań to nie to samo co mniej odpowiedzialności. Reglia nie zastępuje bezpieczeństwa połączonych platform i nic nie mówi o tym, jak te platformy same zajmują się hasłami lub dostępem. To, co reglia robi i gdzie się zatrzymuje, opisano na co reglia robi i co nie robi z Twoimi danymi. Dla tych, którzy chcą dokładnie wiedzieć, jak reglia sama zajmuje się danymi logowania i bezpieczeństwem, istnieje strona poświęcona jak reglia zajmuje się twoimi danymi.
Błąd hasła zwykle nie jest incydentem, ale nawykiem, który powstaje niezauważalnie. Zmniejszając liczbę kont i przypisując każdemu konttu własne, unikalne hasło, można łatwo przerwać ten nawyk. Ciekawy, które platformy łączą się w ramach jednego konta biznesowego? Sprawdź które platformy istnieją i co robią.