# Integrerade ett företagsövergripande system för lösenordshantering, vilket stärkte säkerheten och effektiviserade åtkomstkontrollen. 2015 – 2022 **Situation.** Inloggningsuppgifter hanterades inkonsekvent — olika personer lagrade och delade dem på olika, improviserade sätt — och just den inkonsekvensen är i sig säkerhetsrisken. Det handlar sällan om ett dramatiskt intrång; det är ett lösenord i ett chattmeddelande, en delad inloggning som ingen byter, den långsamma ansamlingen av små exponeringar. **Uppgift.** Uppgiften var att centralisera inloggningsuppgifterna och göra dem säkra. **Handling.** Ett lösenordshanteringssystem för hela företaget infördes, så att det fanns ett enda konsekvent och säkert sätt att lagra och dela inloggningsuppgifter i stället för allas personliga vanor. Värdet i att det gäller hela företaget är just att det inte är frivilligt för den enskilda — en lösenordshanterare som bara halva teamet använder hjälper knappt, eftersom risken bor i den halva som låter bli. Poängen var alltså att göra det säkra sättet till standardsättet, överallt. **Resultat.** Säkerheten förbättrades och åtkomstkontrollen blev enklare och mer konsekvent i hela organisationen. När alla inloggningsuppgifter finns på ett enda hanterat ställe blir en hel rad små, tråkiga exponeringar helt enkelt omöjliga — och det är det mesta av vad säkerhet i verkligheten faktiskt är. --- - Roll: Infrastrukturingenjör - Kategorier: [Infrastruktur](https://engineer.company/sv/categories/infrastructure/), [Automatisering och CI/CD](https://engineer.company/sv/categories/automation/), [Säkerhet](https://engineer.company/sv/categories/security/), [Systemadministration](https://engineer.company/sv/categories/system-administration/) - Tjänster: [Systemadministration](https://engineer.company/sv/services/system-administration/), [Säkerhet och behörighetshantering](https://engineer.company/sv/services/security-access/)