Har integreret en fælles adgangskodeløsning

Situation. Adgangsoplysninger blev håndteret uensartet — hver især lagrede og delte dem på sin egen improviserede måde — og netop den uensartethed er i sig selv sikkerhedsrisikoen. Det er sjældent et dramatisk brud; det er en adgangskode i en chatbesked, et delt login, som ingen nogensinde skifter adgangskode på, en langsom ophobning af små eksponeringer.

Opgave. Opgaven var at samle adgangsoplysningerne ét sted og gøre dem sikre.

Handling. Der blev indført et fælles system til håndtering af adgangskoder for hele virksomheden, så der var én ensartet, sikker måde at lagre og dele oplysningerne på i stedet for hver enkelts personlige vaner. Pointen med at gøre det for hele virksomheden er netop, at det ikke er op til den enkelte — en password manager, som kun halvdelen af teamet bruger, hjælper knap nok, for risikoen ligger i den halvdel, der lader være. Målet var derfor at gøre den sikre måde til standarden overalt.

Resultat. Sikkerheden blev bedre, og adgangskontrollen blev enklere og mere konsistent i hele organisationen. Når alle oplysningerne først ligger ét centralt administreret sted, bliver en hel række små, kedelige eksponeringer simpelthen umulige — og det er det meste af, hvad sikkerhed i praksis handler om.