# Integrerte et passordhåndteringssystem for hele selskapet, styrket sikkerheten og effektiviserte tilgangskontrollen. 2015 – 2022 **Situasjon.** Påloggingsinformasjon ble håndtert inkonsekvent — ulike personer lagret og delte den på ulike, improviserte måter — og nettopp den inkonsekvensen er sikkerhetsrisikoen. Det er sjelden et dramatisk sikkerhetsbrudd; det er et passord i en chatmelding, en delt innlogging som ingen roterer, den langsomme opphopningen av små eksponeringer. **Oppgave.** Oppgaven var å sentralisere påloggingsinformasjonen og gjøre den sikker. **Handling.** Et passordhåndteringssystem for hele selskapet ble innført, slik at det fantes én konsekvent, sikker måte å lagre og dele påloggingsinformasjon på i stedet for hver enkelts personlige vane. Verdien av at det gjelder hele selskapet, er nettopp at det ikke er valgfritt per person — en passordbehandler som bare halve teamet bruker, hjelper knapt, fordi risikoen ligger i den halvdelen som ikke tok den i bruk. Poenget var derfor å gjøre den sikre måten til standardmåten, overalt. **Resultat.** Sikkerheten ble bedre, og tilgangskontrollen ble enklere og mer konsekvent i hele organisasjonen. Når all påloggingsinformasjonen ligger på ett forvaltet sted, blir en hel rekke små, kjedelige eksponeringer rett og slett umulige — og det er det meste av hva sikkerhet i praksis faktisk er. --- - Rolle: Infrastrukturingeniør - Kategorier: [Infrastruktur](https://engineer.company/nb/categories/infrastructure/), [Automatisering og CI/CD](https://engineer.company/nb/categories/automation/), [Sikkerhet](https://engineer.company/nb/categories/security/), [Systemadministrasjon](https://engineer.company/nb/categories/system-administration/) - Tjenester: [Systemadministrasjon](https://engineer.company/nb/services/system-administration/), [Sikkerhet og tilgangsstyring](https://engineer.company/nb/services/security-access/)