
Co zrobić po informacji o wycieku z menedżera haseł?
Po informacji o wycieku z menedżera haseł sprawdź oficjalny komunikat i ustal, czy zdarzenie dotyczy Twojego konta. Jeżeli ktoś mógł uzyskać dostęp do sejfu, zabezpiecz konto mene…
CzytajWszystko, co ma w firmie wartość, jest zamknięte hasłem. Dbamy o bezpieczeństwo IT, zarządzamy hasłami i wdrażamy dobre praktyki cybersecurity.






Te zdania często słyszymy w firmach. Żadne z nich nie świadczy o niedbałości ludzi, tylko o tym, że dostępy w firmie nie mają jeszcze właściciela.
Zmieniliśmy hasło do poczty i chyba wszędzie.Kłopot leży w słowie chyba. Były pracownik pamięta więcej haseł niż firma. Ktoś odchodziOdejście pracownika
A kto ma do tego loginy?Hasła są w zeszycie, w arkuszu i w głowie właściciela. Każdy jakoś dba o swoje. CodziennośćZarządzanie hasłami w firmie
Kontrahent przysłał ankietę bezpieczeństwa.Po raz pierwszy ktoś zadaje pytania, na które nie umiesz odpowiedzieć, a stawką jest kontrakt. Ktoś pyta z zewnątrzAudyt bezpieczeństwa IT
Domena jest na prywatnym mailu byłego wspólnika.Skoro działa, nikt nie chce ruszać. Tyle że firma nie jest właścicielem własnych fundamentów. Fundamenty firmyCyfrowy majątek firmy
Konto bankowe, e-mail, domena, sklep internetowy i dane klientów mają loginy właśnie dlatego, że są cenne. Lista dostępów jest więc inwentarzem majątku firmy, a majątkiem zarządza właściciel.
Dostępy w firmach zawodzą nie dlatego, że ludzie są niedbali, tylko dlatego, że te obszary nie mają właściciela. Bierzemy je na siebie w całości.
Spisujemy wszystkie systemy, konta i osoby z dostępem. Powstaje Mapa Dostępów, często pierwszy taki dokument w historii firmy.
Hasła trafiają z zeszytów i przeglądarek do sejfu firmowego. Konta stają się imienne wszędzie, gdzie system na to pozwala.
Uwierzytelnianie dwuskładnikowe na kontach krytycznych, hasła generowane zamiast wymyślanych, a domena firmowa i konta bankowe formalnie w rękach firmy.
Nowa osoba dostaje dostępy pierwszego dnia, a przy rozstaniu odbieramy je w kwadrans, działając zgodnie z listą i potwierdzeniem.
Przeglądy okresowe, raporty słabych haseł, monitoring wycieków i krótki raport cykliczny raport dla właściciela.
co miesiąc, bez końcaNie projektujemy ideału z podręcznika, tylko poziom bezpieczeństwa, który Twoja firma realnie utrzyma.
Zobacz szczegóły
Obsługiwałem setki firm i widziałem ich dostępy od środka. Wszędzie powtarza się ten sam wzór: hasła są prywatną sprawą pracowników, aż do pierwszego incydentu bezpieczeństwa.
Każda współpraca zaczyna się od Analizy Dostępów. Dopiero gdy widać całość, decydujesz, co dalej.
Pełny obraz tego, kto ma dostęp do czego, i plan porządków na poziomie, który firma utrzyma.
Projekt z początkiem i końcem: sejf firmowy, migracja haseł, konta imienne, drugi składnik logowania i procedury wejść i wyjść.
Abonament, w którym pilnujemy porządku co miesiąc, bo ludzie przychodzą, odchodzą i zmieniają role.
Pięć pytań. Odpowiadaj szczerze, wynik zostaje w Twojej przeglądarce.
Poradnik dla właścicieli firm
W środku znajdziesz:

Po informacji o wycieku z menedżera haseł sprawdź oficjalny komunikat i ustal, czy zdarzenie dotyczy Twojego konta. Jeżeli ktoś mógł uzyskać dostęp do sejfu, zabezpiecz konto mene…
Czytaj
Obawy są zrozumiałe: skoro w jednym miejscu przechowujemy dostęp do poczty, bankowości, dokumentów i firmowych systemów, wiadomość o włamaniu do takiej usługi brzmi szczególnie ni…
Czytaj
W naszym rankingu trzy produkty do zarządzania hasłami w firmie dzielą tylko 3 punkty w wyniku na stupunktowej stali. Dlatego traktujemy je jako równorzędne. Sprawdź najlepsze men…
CzytajNie znalazłeś odpowiedzi? Zapytaj na rozmowie o Analizie Dostępów.
Jedna nazwana osoba lub firma, która odpowiada za proces, a nie każdy pracownik osobno. W większości firm tego zadania nikt nigdy nie zlecił, więc nie wykonuje go nikt. Mageek przejmuje rolę właściciela procesu, a decyzje i pełny wgląd zostają przy Tobie.
Informatyk utrzymuje sprzęt, sieć i systemy, a zarządzania dostępami zwykle nie ma w żadnej umowie. Nie zastępujemy go, tylko robimy to, czego nikt mu nigdy nie zlecił. On odpowiada za utrzymanie środowiska, my za bezpieczeństwo dostępów.
Nie. Narzędzie to ułamek pracy. Resztą jest prowadzenie: kto dostaje dostęp, kto go traci, co dzieje się ze wspólnymi kontami i kto to sprawdza co miesiąc. Narzędzia się zmieniają, proces zostaje.
Tak. Ataki są masowe i automatyczne, łowią sieciami, a nie harpunem. Mała firma nie jest za mała na atak, tylko za słaba na jego skutki. Kilka tygodni porządków usuwa ją z najłatwiejszego celownika.
Nie. Dostępy firmowe należą do firmy i firma nimi zarządza, a hasła prywatne pozostają prywatne i firmy nie obchodzą. Ta granica chroni także pracowników, dlatego zespół ją akceptuje.
Nie. Dostępy, konta i sejfy haseł żyją w chmurze, więc pracujemy w pełni zdalnie, z firmami z całej Polski.
Na krótkiej rozmowie ustalimy, jak wygląda dziś sytuacja w Twojej firmie i czy Analiza Dostępów ma sens. Bez zobowiązań.
Odpowiadamy w ciągu jednego dnia roboczego.