Ki fér hozzá a rendszeréhez – és honnan tudja biztosan?

Van egy kérdés, amit a legtöbb cégvezető nem szeret.
Nem azért, mert bonyolult.
Hanem mert kiderülhet, hogy nincs rá jó válasz.

Ki fér hozzá az Ön cége rendszereihez – pontosan?
Nem nagyjából.
Nem „elvileg”.
Hanem most, ebben a pillanatban.

„Biztos csak azok, akiknek kell” – vagy mégsem?

A legtöbb vezető ezt válaszolná:

A valóság inkább így néz ki:

• valaki belépett évekkel ezelőtt, hozzáférést kapott, majd továbblépett,
• egy projekt miatt „ideiglenesen” admin jogot adtak,
• egy külsős partner VPN-t kapott, mert gyors volt és kényelmes,
• egy közös fiók „mindenre jó” lett, mert így kevesebb a kérdés.

És ezek a hozzáférések nem tűnnek el maguktól.

Ha azt hiszi, hogy a jelszavak és a tűzfal mindent megoldanak, téved. A hozzáférés-védelem ennél sokkal komplexebb: ki férhet hozzá, milyen jogosultsággal, és hogyan lehet ezt nyomon követni.
Ez nem csupán IT-kérdés, hanem üzleti kockázat.

Tipikus hibák:

• Ex-munkavállalók aktív fiókjai – hónapokkal, évekkel távozás után is hozzáférhetnek.
• Közös admin accountok – gyors és kényelmes, de ha történik valami, nem lehet azonosítani a felelőst.
• VPN-hozzáférések kontroll nélkül – otthoni munkavégzés, alvállalkozók, partnerek: bárki beléphet, bárhonnan.

A rendszerek emlékeznek. A fiókok ott maradnak. A jogosultságok élnek tovább.
Az ember viszont:

• munkahelyet vált,
• projektet zár,
• szerepkört cserél,
• vagy egyszerűen csak kilép az ajtón.

A hozzáférés pedig marad.
Ez nem rosszindulat. Ez üzemi kockázat. És pontosan ezért veszélyes.

Amikor baj történik, mindig elhangzik egy mondat:
„Jogosultsága volt hozzá.”

Ez egyszerre igaz… és ijesztő.
Mert ilyenkor derül ki, hogy:

• senki nem tudta pontosan, kinek mihez van hozzáférése,
• senki nem nézte át, hogy ezek még indokoltak-e,
• senki nem tette fel időben a kérdést.

Nem támadás történt. Nem hack. Egy ajtó volt nyitva.

Mert senki nem mutatja meg így. Nem kimutatásként, nem táblázatban, nem IT-s nyelven.
A vezető azt látja:

• a rendszer működik,
• nincs fennakadás,
• nem volt még nagy baj.

De a hozzáférések nem akkor okoznak problémát, amikor látszanak, hanem amikor számítanak.