Integrerte en passordbehandler i hele selskapet

Situasjon. Påloggingsinformasjon ble håndtert inkonsekvent — ulike personer lagret og delte den på ulike, improviserte måter — og nettopp den inkonsekvensen er sikkerhetsrisikoen. Det er sjelden et dramatisk sikkerhetsbrudd; det er et passord i en chatmelding, en delt innlogging som ingen roterer, den langsomme opphopningen av små eksponeringer.

Oppgave. Oppgaven var å sentralisere påloggingsinformasjonen og gjøre den sikker.

Handling. Et passordhåndteringssystem for hele selskapet ble innført, slik at det fantes én konsekvent, sikker måte å lagre og dele påloggingsinformasjon på i stedet for hver enkelts personlige vane. Verdien av at det gjelder hele selskapet, er nettopp at det ikke er valgfritt per person — en passordbehandler som bare halve teamet bruker, hjelper knapt, fordi risikoen ligger i den halvdelen som ikke tok den i bruk. Poenget var derfor å gjøre den sikre måten til standardmåten, overalt.

Resultat. Sikkerheten ble bedre, og tilgangskontrollen ble enklere og mer konsekvent i hele organisasjonen. Når all påloggingsinformasjonen ligger på ett forvaltet sted, blir en hel rekke små, kjedelige eksponeringer rett og slett umulige — og det er det meste av hva sikkerhet i praksis faktisk er.