Implementarea unui manager de parole fără revoltă

Fiecare firmă are un loc unde se țin parolele. Uneori un fișier Excel, alteori un caiet, ocazional un mesaj de chat de acum trei ani. Oamenii nu sunt neglijenți: li s-a dat o problemă și niciun instrument.

Ce rezolvă de fapt un manager

• Parole unice peste tot, astfel încât o scurgere să nu se propage
• Credențiale partajate fără a fi trimise pe chat sau pe e-mail
• Acces retras instantaneu când cineva pleacă
• O evidență a sistemelor care există și a cine ajunge la ele
• Rezistență la phishing, pentru că managerul nu completează automat pe un domeniu asemănător

Ultimul punct este subestimat și complet automat.

Cum alegeți unul

Diferențele care contează pentru o firmă:

• Seifuri partajate pe echipe, ca financiarul și operațiunile să nu vadă credențialele celuilalt
• Autentificare unică și sincronizare cu directorul, ca plecările să fie tratate într-o singură acțiune
• Recuperare pentru administrator, testată înainte de a avea nevoie
• Jurnal de audit, ca accesul să poată fi revizuit
• Arhitectură cu cunoaștere zero, ca furnizorul să nu vă poată citi seifurile

Implementarea

Partea tehnică durează o după-amiază. Adopția este proiectul.

1. Începeți cu echipa IT, două săptămâni, până când fluxul devine familiar
2. Treceți la un departament dispus și rezolvați frecările pe care le găsește
3. Importați fișierul existent împreună cu ei, nu în locul lor — în acea ședință devine evidentă valoarea
4. Extindeți departament cu departament, cu cineva prezent în prima zi
5. Ștergeți fișierul, verificabil, după ce a migrat ultima credențială

Regula care îl fixează

Credențialele noi intră direct în manager. Fără excepții, din prima zi. Un manager care ține nouăzeci la sută din credențiale în timp ce fișierul le ține pe restul nu a înlocuit nimic.

Nu uitați conturile fără stăpân

Registrarul de domenii. Furnizorul de certificate. Portalul băncii. Conturile de social media. De obicei sunt la o singură persoană, nedocumentate, și sunt cele care dor cel mai tare când acea persoană nu poate fi contactată. Locul lor este într-un seif partajat, cu acces pentru cel puțin două persoane.

Includem acest lucru în proiectele de consultanță IT.