Upravljanje gesel v podjetju: konec Excela in listkov

Upravljanje gesel je v marsikaterem podjetju rešeno z datoteko na deljenem disku. Ta rešitev deluje, dokler nekdo ne odide ali dokler datoteka ne pristane pri napadalcu. Poglejmo, kako to uredimo pravilno in brez odpora.

TL;DR — Ključni poudarki

• Uporabnik naj si zapomni eno močno geslo, ostalo naredi upravitelj.
• Deljena gesla naj bodo v skupinskih trezorjih z evidenco dostopa.
• Obvezna menjava gesel na 90 dni je zastarela praksa — bolje MFA in nadzor razkritij.
• Ob odhodu zaposlenega se zamenjajo le gesla, do katerih je imel dostop.

Kako izgleda urejeno stanje

Urejeno stanje pomeni, da vsak zaposleni uporablja upravitelja gesel z ločenim osebnim trezorjem in dostopom do skupinskih trezorjev, ki jih potrebuje. Gesla se generirajo naključno, so dolga in unikatna za vsako storitev, uporabnik pa jih ne pozna na pamet.

Administratorski dostopi so ločeni: uporabljajo se le za administracijo, imajo MFA in so shranjeni v ločenem trezorju z omejenim krogom ljudi in beleženjem dostopa.

Zakaj je to nujno

Ponovno uporabljena gesla so še vedno glavni razlog za vdore v poslovne račune.

• Ob razkritju gesla na tuji strani napadalec preizkusi isto kombinacijo pri vas.
• Deljena gesla onemogočajo sledljivost — ne veste, kdo je kaj naredil.
• Ob odhodu zaposlenega ne veste, katera gesla je poznal.
• Ročno ustvarjena gesla so kratka in predvidljiva, tudi ko izpolnjujejo pravila.

Kako se lotiti — priporočen postopek

1. Izberite upravitelja gesel s poslovnimi funkcijami in skupinskimi trezorji.
2. Popišite obstoječa deljena gesla in jih uvozite v trezorje po oddelkih.
3. Zamenjajte vsa gesla, ki so bila v datotekah ali e-pošti.
4. Uvedite MFA povsod, kjer je na voljo, in začnite z najbolj kritičnimi sistemi.
5. Izvedite 30-minutno usposabljanje in namestite razširitve v brskalnike.
6. Vklopite spremljanje razkritih poverilnic in postopek ob opozorilu.

Politika gesel — priporočila

Najpogostejše napake

Najpogostejša napaka je uvedba orodja brez čiščenja. Če v trezor uvozite stara, razkrita gesla, ste jih le preselili.

Druga napaka je izpuščeno vodstvo. Ravno vodstveni računi so najpogostejša tarča, zato mora uvedba vključevati tudi njih — brez izjem.

Kako pri VitalIT pomagamo

V VitalIT uvedemo upravitelja gesel, uredimo trezorje in izvedemo usposabljanje. Poglejte kibernetsko varnost.

Sorodno: Passkeys: prihodnost prijav brez gesel in Phishing simulacije.

Pogosta vprašanja (FAQ)

Ali je upravitelj gesel varen?

Da. Podatki so šifrirani na napravi in ponudnik do njih nima dostopa, če je uporabljena ničelna arhitektura znanja.

Kaj če pozabimo glavno geslo?

Poslovne različice omogočajo obnovo prek administratorja ali obnovitvenega ključa, ki ga hranite ločeno.

Koliko stane?

Nekaj evrov na uporabnika mesečno — praviloma najcenejši varnostni ukrep z največjim učinkom.

Ali lahko uporabljamo brskalnikov upravitelj?

Za osebno rabo zadošča, za podjetje ne — manjkajo skupinski trezorji, nadzor in evidenca.

Kaj s servisnimi računi?

Shranjujejo se v ločen trezor z omejenim dostopom, gesla pa naj bodo dolga in redko uporabljena ročno.