Sekaisen pöydän Post It käyttäjätunnusten hallinta
Jokaisessa verkostossa on aina muutama mikroyritys - isä, poika ja pakki. Micro-yritys, kuten ei pk-yrityskään, ei pysty panostamaan hinnakkaaseen tietoturvajärjestelmään jolla hallita henkilöstön käyttäjätunnuksia ja käyttövaltuuksia. Ilman järjestelmään toimintatapojen rooli korostuu.
Micro-yrityksen tietoturva muistuttaa tuntemattomille merelle purjehtineiden toimintatapaa. Matkan edetessä piirretään karttaa. Reitti ei ole tulevan päämäärän kannalta optimaalinen. Kartta ja valittu reitti kuitenkin tarkentuu ja paranee joka matkalla.
Tietoturvallisuuden kannalta toimintatavassa on monta mahdollista karikkoa.
Yhä useammat micro-yrityksen päivittäin tarvitsemat tietojärjestelmät löytyvät netistä. Niille on hyvin yleistä, että yrityksen ensimmäiselle käyttäjälle luodaan ylläpitäjän oikeudet, jonka sitten tulisi ylläpitää muita tulevia yrityksen käyttäjien tunnuksia.
Tästä seuraa kaksi ongelmaa. Ylläpitäjätunnus liitetään henkilön sähköpostiin ja ensimmäinen käyttäjä ei yleensä ole yrityksen "IT-asioista" huolehtiva.
Sääntö numero 1: Luo ylläpitosähköpostiosoite
Sääntö numero 2: Keskitä ensimmäiset palvelukäytöt IT-asioista huolehtivalle
IT-asioista huolehtivalle kertyy käyttäjätunnuksia ja salasanoja palveluihin. Jos micro-yrityksessä on käytössä MS älypuhelimet ja tietokoneet, niin suosittelen käyttämään Skywallettia. Skywallet kryptaa siihen kirjatut tunnukset ja salasanat ennen pilveen siirtoa. Tunnukset ovat käytettävissä onedriven kautta sekä tietokoneella että älypuhelimessa.
Sääntö numero 3: Säilytä käyttäjätunnukset ja salasanat kryptattuna
Sääntö numero 4: Tulosta käyttäjätunnukset ja salasanat pankkiholviin
Riskinä Skywalletissa on avaimen hukkaaminen. Ilman avainta Skywalletia on mahdoton saada auki. Siksi myös avain tulee kirjata Skywallettiin ja koko kannasta tulostetaan säännöllisesti taulukko paperille. Paperi suljetaan kirjekuoreen ja se toimitetaan yrityksen pankkiholviin.
Käyttäjillä olisi hyvä olla myös käytettävissään skywallet, muuten salasanat tunnuksineen jäävät kierimään Post It lappuina työpöydälle.
Ei kommentteja:
Lähetä kommentti