“Mi smo mala firma, ko bi nas hakovao” — ova rečenica je česta, i pogrešna. Jedan od najčešćih, a najlakše rešivih rizika kod mikro firmi jeste korišćenje iste ili slične lozinke na više mesta. U ovom tekstu objašnjavamo zašto je ovo opasno, čak i sa svega par zaposlenih, i kako to jednostavno rešiti.
Zašto ljudi prirodno ponavljaju lozinke
Prosečna osoba u mikro firmi koristi desetine naloga — email, banka, knjigovodstveni softver, dobavljači, društvene mreže za firmu. Pamćenje jedinstvene, jake lozinke za svaki od njih deluje nemoguće bez pomoći, pa se prirodno pribegava istoj ili sličnoj lozinki svuda.
Konkretan scenario kako ovo postaje problem
Zamislite da koristite istu lozinku za email firme i za nalog na nekom manje poznatom sajtu (na primer, za newsletter ili online alat koji ste probali jednom). Ako taj manji, manje bezbedan sajt bude hakovan (što se redovno dešava, čak i velikim, poznatim servisima), vaša lozinka postaje deo liste koja cirkuliše među prevarantima. Oni zatim automatizovano probaju istu kombinaciju email-a i lozinke na popularnim servisima — uključujući vaš poslovni email — i, ako ste koristili istu lozinku, upravo su dobili pristup.
Zašto se ovo ne dešava “samo velikim firmama”
Automatizovani alati koje prevaranti koriste za ovo ne prave razliku između velike korporacije i firme sa tri zaposlena — jednostavno probaju kombinacije email-a i lozinke na hiljadama naloga odjednom, bez ikakvog posebnog “ciljanja” na osnovu veličine firme.
Šta se dešava kada email firme bude kompromitovan
Ovo je posebno ozbiljno jer email često služi kao “ključ” za resetovanje lozinki na drugim servisima. Ko god ima pristup vašem email nalogu, može zatražiti reset lozinke za banku, dobavljače, ili druge naloge, potencijalno dobijajući pristup mnogo širem krugu vaših poslovnih sistema od samo tog jednog, prvobitno kompromitovanog naloga.
Rešenje koje ne zahteva pamćenje ničega
Ovde password manager postaje spasilac. Ovo je alat koji:
- Čuva sve vaše lozinke bezbedno, iza jedne, jedine “master” lozinke koju vi pamtite.
- Automatski generiše nasumične, jake lozinke za svaki novi nalog, tako da ne morate sami da ih smišljate.
- Automatski popunjava lozinku kada vam zatreba, tako da vi zapravo nikada ne morate ni da je vidite ili pamtite.
Kako ovo izgleda u praksi za firmu sa pet ljudi
Instalira se password manager aplikacija na svih pet računara (i telefone, ako je relevantno), svaka osoba postavlja jednu, jaku master lozinku koju pamti, i zatim, kako se prijavljuju na različite naloge, alat nudi da automatski generiše i sačuva jedinstvenu lozinku za svaki. Postepeno, tokom nekoliko nedelja normalnog rada, sve stare, ponovljene lozinke se zamenjuju novim, jedinstvenim.
Šta ako firma deli određene naloge (na primer, zajednički nalog za društvene mreže)
Poslovne verzije password manager alata omogućavaju bezbedno deljenje pristupa određenim nalozima među članovima tima, bez potrebe da se lozinka šalje putem email-a ili poruke, gde može biti presretnuta ili slučajno prosleđena pogrešnoj osobi.
Zašto je ovo jedna od najisplativijih mera koje možete uvesti
U poređenju sa mnogim drugim bezbednosnim merama koje zahtevaju veće investicije, password manager je relativno jeftin (često besplatan za osnovnu upotrebu, ili nekoliko evra mesečno za poslovnu verziju), a drastično smanjuje jedan od najčešćih uzroka kompromitovanja naloga.
Dodatni korak — uključite MFA gde god možete
Password manager rešava problem ponovljenih lozinki, ali dvofaktorska autentifikacija (MFA) dodaje dodatni sloj — čak i ako neko nekako sazna vašu lozinku, i dalje ne može da se uloguje bez dodatnog koda sa vašeg telefona. Kombinacija ova dva alata pruža znatno robusniju zaštitu od bilo kojeg pojedinačno.
Kako Trace Link može da pomogne
Možemo za vas i vaš tim instalirati i podesiti password manager, uz kratko objašnjenje kako se koristi, i uključiti MFA na najvažnijim nalozima — sve u okviru jedne, kratke posete koja ne zahteva stalni ugovor. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Korišćenje iste lozinke na više mesta predstavlja jedan od najčešćih, a najlakše rešivih bezbednosnih rizika, bez obzira na to koliko je firma mala. Password manager rešava ovaj problem bez potrebe da bilo ko pamti desetine kompleksnih lozinki, uz minimalan trošak i trud za implementaciju. Ako želite pomoć da ovo podesite za vaš tim, javite nam se preko kontakt forme.