Neked is vannak titkaid?
A cégvezetés szenvedély, de a dráma elkerülhető!
Ami a hétköznapi életben a kulcs, az a digitális térben a jelszó. Minden rosszul kezelt jelszó utat enged legféltettebb üzleti titkaidhoz – a következmények pedig drámaiak lehetnek.
Egy gondolatkísérlet
Tegyük fel, hogy rosszakaróid megkörnyékezik egy munkatársad, és több millió forintot ajánlanak fel neki, hogy egy számítógépes vírust telepítsen a vállalat rendszereire. A program hamarosan utat nyit a bűnözőknek, akik akadály nélkül zárolják a céges titkokat, melyeket kizárólag egy tetemes összeg megfizetése után bocsájtanak újra rendelkezésre.
Neked mennyit ér a cég biztonsága?
A fent leírt esetet a való élet írta, és Veled is bármikor megtörténhet.
Mégis a legtöbb vállalati vezető figyelmen kívül hagyja az alapvető biztonsági szabályokat, annak ellenére, hogy már egy egyszerű vállalati jelszókezelő alkalmazása is óriási jelentőséggel bír a hasonló esetek elkerülésében. Hiszen minden rosszul kezelt jelszó lehetőséget ad a bűnözőknek, hogy hozzáférjenek bizalmas céges információkhoz, szellemi tulajdonokhoz.
Próbáld ki a PassMan vállalati jelszókezelő programot!
Melyek a vállalati jelszókezelés leggyakoribb problémái?
- Közösen használt jelszavak.
Számos esetben előfordul, hogy a munkatársak megosztott jelszavakkal lépnek be céges felületekre, ami számos kockázatot hordoz magában; például azt, hogy bármelyikük véletlenül vagy szándékosan megváltoztatja a használatban lévő jelszót, esetleg kizárja a rendszerből a többi tagot; de kockázat az is, ha nem követhető, hogy ki és mikor lépett be a céges rendszerekbe.
- Cetlire írt vagy megosztott fájlban, szerveren tárolt jelszavak.
Ebben az esetben nem csak az a probléma, hogy bárki láthatja az üzleti jelszavakat, hanem az is, hogy ilyenkor általában jogosultságkezelés nélkül mindenki mindent lát, attól függetlenül, hogy az információ szükséges-e a munkavégzéséhez vagy sem.
- Emailben továbbított jelszavak.
A kényelem gyakran fontosabb, mint a biztonság. E-mailben jelszót továbbítani munkatársaink részére gyors egy egyszerű megoldásnak tűnhet, de az e-mailbe ágyazott tartalmak védtelensége fokozott kockázatot jelentenek a kibertér bűnözőivel szemben.
- Egy jelszó használata több helyen.
Annak ellenére, hogy a csapból is az folyik, hogy minden e-mail fiók, FTP felhasználó, adatbázis esetén használjunk egyedi jelszót, gyakori probléma, hogy a kényelem ebben az esetben is felülírja a biztonsági igényeket. Pedig, ha egy elem bedől, akkor borul az egész jelszó-dominó.
- Gyenge jelszavak.
Minél hosszabb a jelszó, annál nehezebb kitalálni. 10 karakteres jelszavak esetében majdnem trillió lehetséges kombináció van.
Kinek a felelőssége?
A felhasználók esetében – ahogyan azt korábban láttuk – a kényelem gyakran felülírja az elővigyázatosságot, azonban a biztonságos jelszókezelés nem kizárólag az ő felelősségük. Vezetői irányvonalak szerint a rendszergazdáknak, fejlesztőknek megfelelő előírásokat és technológiákat kellene alkalmazni.
A fentieket GDPR 32. cikke is megerősíti, hiszen rögzíti az adatkezelőket és az adatfeldolgozókat terhelő adatbiztonsági kötelezettségeket, általános elvárásokat. A felhasználók biztonságos azonosítása ugyanis elengedhetetlen a bizalmasság, az adatok és rendszerek rendelkezésre állásának folyamatos biztosítása miatt. Ha a felelősök nem a megfelelő technikai és szervezési intézkedéseket hozzák, akkor a GDPR 83. cikk (4) bekezdésében foglalt bírságot kockáztatják.
GDPR tanácsadásra van szükséged? Foglalj időpontot honlapunkon!
Megoldás: vállalati jelszókezelő program
Az olyan vállalati jelszókezelő program, mint a PassMan, lehetővé teszi:
- a közösen használt jelszavak titkosított tárolását;
- a hozzáférések szabályozását;
- …valamint erős jelszavak generálását és folyamatos cseréjét.
Ehhez pedig csak egyetlen mesterjelszót kell észben tartani!
PassMan vállalati jelszókezelő program
A céges titkok őre
A PassMan üzleti jelszókezelő verziói közül minden cégvezető kiválaszthatja a számára legoptimálisabb csomagot cloud és saját szerver platformon egyaránt.
Újdonság! A PassMan saját szerverre telepíthető változatban kisebb csapatok számára ingyenes!
