Nejčastější způsob, jak se někdo dostane do firemního systému, není hackerský útok na server. Je to heslo, které zná víc lidí, než si pamatuješ, a používá se ještě na třech dalších místech.
Tenhle článek je o tom, jak to spravit za odpoledne, bez školení a bez toho, aby to lidi obcházeli.
Jak to vypadá dneska
Zkus si projít tenhle seznam a spočítat, kolik bodů sedí:
- Heslo do e-shopu, fakturace nebo banky zná „kdo potřebuje" — a nikdo neví přesně kdo.
- Někde existuje excel, dokument nebo papír se seznamem přístupů.
- Když odejde zaměstnanec, hesla se nemění, protože „to bychom museli všem".
- Několik služeb má stejné heslo, jen s jinou číslicí na konci.
- Účet na klíčovou službu je vedený na osobní e-mail konkrétního člověka.
Tři a víc znamená, že tvoje firma nemá bezpečnostní problém teoreticky, ale prakticky.
Proč je sdílené heslo horší, než vypadá
Nedá se odebrat. Když někdo odejde nebo se s vámi rozejde ve zlém, jediná obrana je změnit heslo — a tím ho vzít i všem ostatním. Většina firem to proto neudělá.
Nedá se dohledat. Po incidentu se ptáš, kdo co udělal. Když se pod jedním účtem hlásí pět lidí, odpověď neexistuje. To je problém i vůči pojišťovně a kontrole.
Uniká hromadně. Stačí, aby unikla databáze jedné služby, kde má někdo stejné heslo jako do firemní pošty. Útočník nemusí nic lámat — zkusí kombinace, které už zná.
Co s tím
1. Správce hesel, ne excel
Cíl není, aby si lidi hesla pamatovali. Cíl je, aby je nemuseli znát. Správce hesel (Bitwarden, Vaultwarden, 1Password) drží hesla zašifrovaná a sdílí je po skupinách: účetní vidí bankovnictví, marketing vidí sociální sítě, nikdo nevidí všechno.
Rozdíl proti excelu: každý přístup má vlastní účet, odebrání trvá vteřinu a je vidět, kdo k čemu má přístup.
2. Dvoufázové ověření tam, kde bolí ztráta
Ne všude — začni tam, kde by ztráta zabolela nejvíc:
- Firemní e-mail. Přes něj se resetují všechna ostatní hesla. Kdo ovládne poštu, ovládne zbytek.
- Internetové bankovnictví.
- Doména a hosting. Bez nich nemáš web ani poštu a získat je zpátky trvá týdny.
- Účetní systém.
3. Sdílené účty rozdělit
Kde to jde, udělej z jednoho účtu víc osobních. Většina služeb to dnes umí a často to nic nestojí. Kde to nejde (levné e-shopy, starší systémy), aspoň zapiš, kdo k účtu má přístup — a měň heslo při každém odchodu.
Co se stane, když to neuděláte
Typický průběh, který vídám: někomu unikne heslo, útočník se přihlásí do pošty a týden jen čte. Pak počká na fakturu odcházející dodavateli, pošle z podobné adresy opravu s novým číslem účtu, a peníze odejdou.
Na tomhle není nic technicky složitého. Funguje to proto, že přístup byl jeden a nikdo nepoznal, že u něj sedí někdo cizí.
Kolik to stojí
Správce hesel pro deset lidí: zdarma až 2 000 Kč ročně, podle toho, jestli si ho provozujete sami nebo koupíte službu. Zavedení včetně přenosu hesel a zaškolení je práce na jedno odpoledne.
Srovnej to s jednou fakturou zaplacenou na cizí účet a máš odpověď, jestli se to vyplatí.
Líbil se ti článek? Napiš mi, co bys chtěl číst dál — info@ajtak.it.