IT SlužbySdílení přístupů
a čemu se opravdu vyhnout
Denně si předáváme přístupy. Ke cloudovým úložištím, webům, CRM systémům, e-mailům nebo třeba fakturačním nástrojům. A právě v tom je ten problém: čím běžnější se sdílení přístupů stává, tím méně pozornosti mu lidé věnují. A přitom stačí jedna chyba, jeden printscreen, jeden nepozorný krok a problém je na světě.
Bezpečnost přihlašovacích údajů se často podceňuje a většinou se to nezdá jako problém. Dokud není pozdě. Printscreen s heslem je jako napsat si PIN na bankovku a pak ji rozměnit v trafice. Největší hrozbou nebývá hacker, ale nepozorný kolega. Sdílení hesel nevhodným způsobem patří k nejčastějším situacím, které potvrzují, že ani ten nejlépe zabezpečený systém vás neochrání před chybnými uživatelskými návyky.
Opravdu se stalo
Nedávno jsme narazili na situaci, která to perfektně ilustruje. Klient obdržel přístup k systému přes zabezpečený odkaz. Místo toho, aby si údaje bezpečně uložil do správce hesel, udělal screenshot celé obrazovky a následně tento snímek poslal do skupinového chatu s 10 lidmi včetně, externistů, s dotazem: „To jsou ty přístupy?“
Co je na tom špatně?
Printscreen se může omylem uložit do cloudu, být přeposlán dál nebo zůstat zapomenutý v telefonu, který se ztratí. V chatu zůstává napořád a přístup k němu mají všichni účastníci, včetně těch, kteří ho nikdy neměli vidět. Přístupové údaje tak ztrácejí jakoukoli ochranu i kontrolu nad šifrováním.
🔐 Co nikdy nedělat, když obdržíte přístupy?
Denně sdílíme přístupové údaje. K webům, e-mailům, cloudovým úložištím, CRM systémům nebo fakturačním nástrojům.
A právě v tom je problém: čím běžnější přístup je, tím častěji ho uživatelé podceňují.
Jak na to správně?
Správce
hesel
Ať už zvolíte 1Password, Bitwarden, KeePass nebo jiný nástroj. Hlavní je, že citlivá data zůstávají šifrovaná a uložená na správném místě.
Nikdy
nesdílejte
Nikdy nesdílejte přihlašovací údaje. Ne přes e-mail. Ne přes chat. Rozhodně ne jako printscreen nebo fotku obrazovky.
Změna
hesla
Pokud jste sdíleli přístupy s někým mimo tým, nebo si nejste jisti, kdo všechno k nim měl přístup, heslo změňte. Ideálně ihned po skončení spolupráce.
Klíč k vašemu podnikání
Přístupové údaje nejsou běžná informace. Jsou to klíče k vašemu podnikání, datům, důvěře i reputaci. Zabezpečte je tak, jak si to zaslouží.
