Postavite sebi pitanje — koliko različitih poslovnih naloga vaši zaposleni koriste svakodnevno, i koliko od njih verovatno koristi istu ili sličnu lozinku za više tih naloga? Odgovor je, u velikoj većini firmi, zabrinjavajuće visok procenat. Password manager rešava upravo ovaj problem, i u ovom tekstu objašnjavamo kako i zašto bi trebalo da bude standardni alat u svakoj firmi.
Zašto ljudi ponovo koriste lozinke
Prosečan zaposleni danas koristi desetine različitih naloga — email, poslovni softver, cloud alate, razne pretplate. Pamćenje jedinstvene, složene lozinke za svaki od ovih naloga je praktično nemoguće bez pomoći, pa ljudi prirodno pribegavaju rešenjima poput korišćenja iste lozinke svuda, blagih varijacija iste lozinke, ili jednostavnih, lako pamtljivih lozinki koje su, nažalost, i lako pogodive.
Zašto je ponovno korišćenje lozinki ozbiljan rizik
Kada zaposleni koristi istu lozinku na više mesta, i samo jedan od tih servisa bude kompromitovan (što se redovno dešava, čak i sa velikim, poznatim kompanijama), napadači dobijaju kombinaciju email-a i lozinke koju zatim automatizovano pokušavaju na drugim popularnim servisima. Ako je zaposleni koristio istu lozinku za poslovni email, napadač sada ima pristup i tom nalogu, iako poslovni sistem sam po sebi nikada nije bio direktno kompromitovan.
Šta je password manager
Password manager je alat koji bezbedno čuva sve lozinke korisnika u enkriptovanoj, zaštićenoj bazi, kojoj se pristupa kroz jednu, jedinstvenu master lozinku. Umesto da pamti desetine lozinki, korisnik pamti samo jednu, dok alat automatski generiše i popunjava jedinstvene, složene lozinke za svaki pojedinačni nalog.
Kako password manager funkcioniše u praksi
Kada se zaposleni prijavljuje na novi servis, password manager može automatski da generiše dugačku, nasumičnu lozinku koju nijedan čovek ne bi mogao realno da pamti, ali koja je znatno otpornija na pogađanje ili napade grube sile od tipičnih, ljudski osmišljenih lozinki. Alat zatim automatski popunjava ovu lozinku prilikom sledeće prijave, tako da korisnik nikada ne mora ručno da je unosi ili pamti.
Prednosti za firmu
Jedinstvene lozinke za svaki nalog
Kompromitovanje jednog naloga više ne ugrožava sve ostale, jer svaki nalog ima potpuno različitu, nasumično generisanu lozinku.
Jače lozinke nego što bi ljudi sami kreirali
Ljudi prirodno kreiraju lozinke koje su im lakše za pamćenje, što ih istovremeno čini lakšim za pogađanje. Automatski generisane lozinke su mnogo otpornije, bez potrebe da ih iko pamti.
Bezbedno deljenje pristupa unutar tima
Mnogi poslovni password manager alati omogućavaju bezbedno deljenje pristupa određenim nalozima među članovima tima, bez potrebe da se lozinka direktno šalje email-om ili porukom, gde može biti presretnuta ili slučajno prosleđena pogrešnoj osobi.
Brza reakcija u slučaju kompromitovanja
Ako firma sazna da je određeni servis pretrpeo bezbednosni incident, password manager olakšava brzu promenu lozinke za taj konkretan nalog, bez potrebe da se brine o drugim nalozima koji dele istu lozinku, jer takva situacija jednostavno ne postoji.
Centralizovana kontrola prilikom odlaska zaposlenog
Kada zaposleni napusti firmu, poslovni password manager omogućava administratoru da odmah ukine pristup svim poslovnim nalozima koje je ta osoba koristila, bez potrebe da se pojedinačno menja svaka lozinka.
Kako uvesti password manager u firmi
Prelazak na password manager ne mora biti nagao. Praktičan pristup je početi sa najkritičnijim nalozima — email, administratorski pristupi, finansijski sistemi — i postepeno proširiti korišćenje na sve poslovne naloge. Kratka edukacija zaposlenih o tome kako alat funkcioniše obično brzo prevaziđe inicijalnu neizvesnost oko novog načina rada.
Politike lozinki kao dopuna
Password manager radi najbolje u kombinaciji sa jasnim politikama lozinki — na primer, obaveznim korišćenjem alata za sve poslovne naloge, i zabranom deljenja lozinki van sistema za deljenje unutar samog alata. O ovoj temi detaljnije pišemo u posebnom tekstu o politikama lozinki.
Poslovni naspram ličnih password manager alata
Iako postoje besplatne, lične verzije password manager alata, za firme se preporučuje poslovna verzija koja nudi centralizovanu administraciju, mogućnost bezbednog deljenja unutar tima, i kontrolu nad pristupom kada zaposleni napusti firmu — mogućnosti koje lične verzije obično ne pružaju.
Naš pristup u Trace Link-u
Preporučujemo i pomažemo pri implementaciji poslovnih password manager rešenja za naše klijente, uz edukaciju zaposlenih o njihovom korišćenju. Ovo je jedna od najisplativijih, a najjednostavnijih bezbednosnih mera koje firma može uvesti gotovo odmah. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Password manager rešava jedan od najrasprostranjenijih i najozbiljnijih bezbednosnih problema u firmama — ponovno korišćenje slabih lozinki na više naloga. Uz relativno jednostavnu implementaciju, ova mera drastično smanjuje rizik od širenja štete kada jedan nalog bude kompromitovan. Ako vaša firma još uvek nema centralizovan sistem za upravljanje lozinkama, javite nam se preko kontakt forme.