Digitális örökség és hozzáférés: Így add át a céges fiókokat és dokumentumokat, ha hirtelen kiesik egy kulcsember a csapatból

Már többször beszélgettünk róla kávézás közben, hogy mi történne a céggel, ha egyik napról a másikra eltűnne egy kulcsember. Sokan legyintenek, hogy majd megoldjuk, de amikor a Digitális örökség és hozzáférés: Így add át a céges fiókokat és dokumentumokat, ha hirtelen kiesik egy kulcsember a csapatból kérdésköre élesedik, általában pánik a vége. A vállalkozások nagy része ma már szinte teljes egészében felhőalapú megoldásokra épít, így egy elfelejtett jelszó vagy egy elzárt fiók akár hetekre is megbéníthatja a munkát.

Miért kerül a legtöbb cég csapdába?

A legnagyobb hiba, amit elkövethetünk, hogy hagyjuk, a tudás és a hozzáférési jogosultságok egyetlen ember fejében vagy privát fiókjában koncentrálódjanak. Ez nem csupán biztonsági kockázat, hanem egyfajta technológiai időzített bomba. Amikor valaki váratlanul kiesik a napi rutinból, nem az a legfájóbb, hogy a szakértelme hiányzik, hanem az, hogy nem tudunk belépni a közösségi média fiókokba, a banki felületekre vagy éppen a felhőalapú tárhelyekre.

• A személyes e-mail címek használata a céges regisztrációkhoz.
• A kétlépcsős azonosítás (2FA) kizárólag a munkatárs telefonjára érkezik.
• A jelszókezelők hiánya vagy a csapaton belüli megosztás elmaradása.
• A dokumentációs rendszerek káosza, ahol csak a tulajdonos tudja, mi hol található.

Az üzleti folyamatosság biztosítása

Szerencsére nem kell bonyolult és drága szoftvereket vásárolni ahhoz, hogy bebiztosítsd a céged digitális lábnyomát. Az egész arról szól, hogy átláthatóvá teszed a rendszeredet. Olyan ez, mint a biztonsági másolat: az ember csak akkor értékeli igazán, amikor nagy baj van, pedig a kialakítása alig vesz igénybe időt.

A jelszókezelés központosítása

A legelső dolog, amit tehetsz, hogy bevezetsz egy vállalati jelszókezelő eszközt. Ezek a szoftverek titkosítva tárolják az összes hozzáférést, a csapat tagjai pedig csak azokhoz a fiókokhoz férnek hozzá, amikre a munkájukhoz szükségük van. Így nem kell senkinek a saját jelszavát megosztania, és ha valaki távozik, elég egyetlen kattintással visszavonni a hozzáférését.

• Használj központi jelszókezelőt a csapat számára.
• Ügyelj arra, hogy a mesterjelszóhoz a vezetőségnek mindig legyen biztonságos, offline hozzáférése.
• Rendszeresen ellenőrizd a jogosultságokat, hogy ne maradjanak bent felesleges hozzáférések.

A digitális örökség rendszerezése

A dokumentumok átadása nem csak a fájlok költöztetését jelenti. Fontos, hogy mindenki a közös tárhelyen dolgozzon, legyen szó Google Drive-ról vagy OneDrive-ról. A privát fiókokban tárolt üzleti fájlok egyenértékűek a kuka tartalmával, hiszen ha a kolléga nem érhető el, a fájlok is elérhetetlenek maradnak.

• Vezess egy belső dokumentációs rendszert, amiben leírod a kritikus fiókok elérési útját.
• A jogosultságokat mindig céges e-mail címekhez rendeld hozzá, soha ne privát fiókokhoz.
• Ne bízz meg egyetlen emberben a rendszeradminisztráció terén, legyen mindig egy tartalék kezelő.

A kétlépcsős azonosítás kezelése

Ma már szinte mindenhol elvárják a kétlépcsős azonosítást, ami önmagában nagyszerű dolog. Viszont ha a kód a távol lévő kolléga telefonjára érkezik, az komoly akadály. Érdemesebb olyan hitelesítő alkalmazásokat használni, amelyek szinkronizálhatók vagy exportálhatóak, esetleg biztonsági mentési kódokat nyomtatni a kritikus fiókokhoz.

• Azonosítsd a kritikus fiókokat, ahol a belépéshez 2FA szükséges.
• Tárolj biztonsági kódokat egy fizikai, biztonságos helyen, például egy tűzálló széfben.
• Használj csapat szinten megosztható vagy dedikált céges telefonszámot a hitelesítésekhez.

Hogyan kommunikáld ezt a csapat felé?

Sokan tartanak attól, hogy a jelszavak átadása vagy a digitális lábnyomok transzparenciája bizalmatlanságot szül. Érdemes ezt úgy tálalni, mint a munkavállaló védelmét. Ha a kollégák tudják, hogy a teher egy része lekerül a vállukról, és nem kell aggódniuk a szabadságuk alatt sem, sokkal nyitottabbak lesznek az együttműködésre.

A folyamatos tudásátadás nem csak a technikai hozzáférésekről szól. Amikor a kollégák látják, hogy a cég felkészült az ilyen váratlan helyzetekre, a biztonságérzetük is nő. Ezáltal a közösségünk is erősebb lesz, hiszen tudjuk, hogy egy hirtelen kiesés nem a cég végét, csupán egy kezelhető technikai kihívást jelent.

• Szervezz félévente egy gyors áttekintést a digitális hozzáférésekről.
• Tisztázd a szabályokat, hogy miért van szükség a közös kezelésre.
• Ne legyen tabu a technikai nehézségekről beszélni.

Ha mostanában nem nézted át a hozzáféréseidet, érdemes lehet egy csendesebb péntek délutánt erre szánni. Nézd meg, ki tud belépni a céges Facebook fiókba, ki kezeli a domain regisztrációt, és hol tároljátok az ügyféladatokat. Nem azért kell ezt megtenni, mert bajt várunk, hanem azért, hogy nyugodtan alhassunk, tudva, hogy a cég működése az emberektől függetlenül is stabil alapokon nyugszik. A digitális örökség és a hozzáférési jogosultságok kezelése egy folyamatos karbantartási munka, de a befektetett energia sokszorosan megtérül akkor, amikor a legnagyobb szükség van rá.