Pe scurt: autentificarea în doi pași cere, pe lângă parolă, o a doua dovadă că tu ești cel care se conectează, de exemplu un cod dintr-o aplicație sau o cheie fizică. O introduci în firmă gradual: începi cu conturile importante, explici echipei de ce, pregătești metode de rezervă și scrii o procedură pentru telefoanele pierdute.
Parolele se pot afla prin phishing, prin scurgeri de date sau pur și simplu pentru că sunt reutilizate. A doua verificare blochează cea mai mare parte a accesului neautorizat, chiar dacă parola a ajuns la altcineva. Pentru o firmă mică, este una dintre cele mai ieftine măsuri de securitate.
Ce este autentificarea în doi pași
Este o metodă prin care accesul într-un cont cere două elemente diferite: ceva ce știi, adică parola, și ceva ce ai, de exemplu telefonul sau o cheie de securitate. Un atacator care a aflat parola nu poate intra fără al doilea element. Metoda se numește uneori și verificare în doi factori.
Cu ce conturi începi
Începi cu conturile a căror compromitere ar costa cel mai mult. Prioritatea se stabilește după impactul asupra firmei, nu după câți oameni le folosesc.
- poșta electronică, prin care se resetează aproape orice alt cont;
- conturile bancare și de plăți ale firmei;
- spațiul de stocare în cloud și programele de contabilitate;
- conturile de administrare ale site-ului și ale domeniului;
- rețelele sociale ale firmei.
Metodele disponibile, de la simplu la sigur
Metodele diferă prin nivelul de siguranță și prin comoditate. Codurile trimise prin mesaj sunt mai ușor de folosit, dar mai expuse la interceptare decât aplicațiile de autentificare. Cheile fizice de securitate oferă o protecție foarte bună, dar costă și trebuie ținute în loc sigur.
| Metodă | Siguranță | Comoditate |
|---|---|---|
| Cod prin mesaj | Mai redusă | Mare |
| Aplicație de autentificare | Bună | Medie |
| Cheie fizică | Foarte bună | Medie |
Cum îți pregătești echipa
Succesul depinde de felul în care explici schimbarea. Spune de ce o faci, cât durează configurarea și ce ajutor primesc oamenii. Fixează o dată de început, oferă o sesiune scurtă de configurare și cere fiecărui coleg să-și salveze codurile de recuperare într-un loc sigur.
- Anunță schimbarea cu o săptămână înainte, cu motivele ei.
- Organizează o sesiune de configurare, la birou sau online.
- Verifică dacă fiecare cont a fost activat corect.
- Strânge întrebările și completează ghidul intern.
Ce faci când cineva își pierde telefonul
Procedura trebuie scrisă înainte să fie nevoie de ea. Angajatul anunță imediat responsabilul de IT sau administratorul, care blochează accesul de pe vechiul dispozitiv și acordă acces pe unul nou, după verificarea identității. Păstrează codurile de recuperare ale conturilor critice într-un loc sigur, cunoscut de două persoane.
Alte noutăți și comunicate din zona IT
Securitatea se schimbă constant, iar firmele își împărtășesc experiențele prin comunicate și articole de specialitate. Poți urmări secțiunea IT și pagina Comunicate Business pentru noutăți din mediul de afaceri.
Întrebări frecvente
Încetinește munca echipei?
Puțin, la conectare. Multe servicii rețin dispozitivul de încredere pentru o perioadă, deci cererea nu apare la fiecare acces.
Este suficientă o parolă lungă?
Ajută, dar nu protejează dacă parola este furată prin phishing. A doua verificare adaugă un strat în plus.
Cine administrează codurile de recuperare?
Fiecare angajat pe ale lui, iar administratorul pe cele ale conturilor firmei, păstrate separat și protejat.
Începe cu e-mailul și cu contul bancar al firmei: sunt două conturi pe care le poți proteja în aceeași după-amiază.
