Впровадила корпоративний менеджер паролів

Ситуація. З обліковими даними поводилися непослідовно — різні люди зберігали й передавали їх різними, довільними способами, — а така непослідовність сама по собі вже становить ризик для безпеки. Рідко йдеться про якийсь драматичний злам; частіше це пароль у повідомленні в чаті, спільний логін, пароль до якого ніхто не змінює, повільне накопичення дрібних вразливостей.

Завдання. Завдання полягало в тому, щоб централізувати облікові дані та зробити їх безпечними.

Дія. Запроваджено загальнокорпоративну систему керування паролями, тож облікові дані відтоді зберігали й передавали одним послідовним, безпечним способом, а не кожен за власною звичкою. Цінність загальнокорпоративного підходу саме в тому, що окремі люди не можуть від нього відмовитися: менеджер паролів, яким користується лише половина команди, майже не допомагає, бо ризик живе саме в тій половині, яка ним не користується. Тож мета полягала в тому, щоб безпечний спосіб усюди став способом за замовчуванням.

Результат. Безпека покращилася, а керування доступом стало простішим і послідовнішим в усій організації. Коли всі облікові дані зберігаються в одному керованому місці, цілий набір дрібних, буденних вразливостей просто стає неможливим — а саме з цього здебільшого й складається безпека в реальному світі.