Punkt wyjścia: hasła zespołu w pliku Word
Wykonując prace dla klienta (firma, w której około 15 osób pracowało na kilkudziesięciu systemach), zauważyłem, że wszyscy korzystają z umieszczonego na zasobach pliku Word, w którym były hasła do bankowości, serwerów, poczty i przeróżnych kont. Plik „żył swoim życiem” pod różnymi postaciami i wersjami: w mailach, zasobach wspólnych i na pulpitach pracowników.
Ryzyka takiego rozwiązania
Co gorsza, pracownicy mogli nadużyć dostępów, bo widzieli wszystko. Brzmi znajomo?
Wdrożenie krok po kroku
Wykonałem dla klienta wdrożenie typu demo i pokazałem zalety korzystania z sieciowego managera haseł. Następnie:
- przeszkolono kluczowych pracowników (adminów sejfu),
- utworzono konto dla każdego pracownika,
- przydzielono role (admin, kadry, księgowość, inżynierowie itd.),
- posegregowano hasła w odpowiednie kategorie i nadano uprawnienia.
Efekt
Obecnie hasła do poszczególnych systemów są dostępne tylko dla wybranych pracowników lub ról, wszystkie są w jednym miejscu i pod ręką (jako wtyczka do przeglądarki i aplikacja w telefonie). Aplikacja obsługuje też klucze dostępu (passkeys), kody TOTP oraz bezpieczne udostępnianie haseł w sieci.
Koszty
- około 1000 zł jednorazowo za wdrożenie, szkolenia i materiały,
- 400 zł rocznie za hosting i zarządzanie rozwiązaniem.
Porównywalny koszt komercyjnego managera w planie „zespołowym” przy obecnej liczbie pracowników (około 20 osób) może sięgać nawet kilku tysięcy zł rocznie.
Wnioski
Uporządkowanie haseł nie wymaga drogich narzędzi, a ogranicza jedno z najpoważniejszych ryzyk w firmie. Zobacz też usługi opieka i standaryzacja oraz wdrożenia narzędzi open source i self-hosting.