Wdrożenie menedżera haseł w firmie: z zeszytu, arkusza i przeglądarek do jednego sejfu
Konfigurujemy sejf, przenosimy do niego hasła, zakładamy konta imienne, włączamy drugi składnik logowania i szkolimy zespół. Bez przerzucania pracy na Twoich ludzi.
Wdrożenie menedżera haseł to projekt, po którym firma ma jeden zaszyfrowany sejf na wszystkie hasła firmowe, konta imienne z dostępem tylko do tego, czego kto potrzebuje, drugi składnik logowania na kontach krytycznych i procedury na pierwszy i ostatni dzień pracy. Zespół Mageek prowadzi całość: od analizy dostepów, przez konfigurację sejfu i migrację haseł, po szkolenie zespołu. Zwykle trwa to 2 do 4 tygodni dla firmy do 50 osób.
Kiedy firma dojrzewa do wdrożenia menedżera haseł
Cztery sytuacje, po których właściciele do nas dzwonią. Każda kończy się tym samym pytaniem: jak to zrobić porządnie, raz.
-
Hasła mam w zeszycie, a kopię w arkuszu ma asystentka.
Dopóki firma ma pięć osób, to działa. Przy piętnastu nikt nie wie, która wersja jest aktualna i kto zrobił sobie zdjęcie strony. Zeszyt przestał wystarczać -
Kupiliśmy menedżer haseł rok temu. Korzysta z niego informatyk i ja.
Narzędzie bez migracji haseł, folderów dla zespołów i szkolenia zostaje w firmie jako jeszcze jedno miejsce, w którym leży część haseł. Licencja jest, wdrożenia nie -
Zmieniliśmy hasło do poczty. Reszty nie wiemy.
Odejście pracownika pokazuje, ile haseł wspólnych zna osoba, która już nie pracuje. Bez sejfu zmiana ich wszystkich zajmuje dni, a nie kwadrans. Ktoś odszedłCo zrobić w dniu odejścia -
Klient pyta, czy mamy politykę haseł i MFA. Co mam wpisać?
Duży kontrahent albo ubezpieczyciel chce zobaczyć sejf, konta imienne i drugi składnik logowania. Wdrożenie zamyka większość punktów takiej ankiety. Ankieta od kontrahenta
Menedżer haseł to tylko narzędzie. Różnicę robi to, jak zostanie użyte.
Różnica między zakupem licencji a sensownym wdrożeniem to analiza dostępów, inwentaryzacja dostępów, plan migracja, foldery, konta imienne, drugi składnik logowania i ludzie, którzy wiedzą, jak z tego korzystać. Tę część robimy my, żeby po miesiącu nikt nie wrócił do arkusza.
Co obejmuje wdrożenie menedżera haseł
Trzy obszary. Sejf jest w pierwszym, ale to pozostałe dwa decydują, czy porządek przetrwa zmiany organizacyjne i osobowe w firmie.
Inwentaryzacja cyfrowego majątku i sejf
Spis, konfiguracja, migracja- Lista systemów, kont i osób z dostępem
- Konta krytyczne i hasła wspólne: kto je zna
- Plan migracji w kolejności od największego ryzyka
- Jeden zaszyfrowany sejf na całą firmę, foldery dla zespołów
- Migracja haseł z zeszytów, arkuszy i przeglądarek
- Nowe, losowe hasła tam, gdzie stare były powtarzane albo wyciekły
- Udostępnianie hasła wspólnego bez pokazywania go i z dziennikiem użycia
Zabezpieczenie
Konta krytyczne- Drugi składnik logowania do sejfu, poczty, banku i domeny
- Kod z aplikacji zamiast SMS, klucze sprzętowe dla właściciela i finansów
- Konta przeniesione z prywatnych adresów na firmowe
- Kody odzyskiwania w bezpiecznym miejscu
- Dostęp awaryjny na wypadek nieobecności właściciela
Ludzie i procedury
Żeby porządek przetrwał- Szkolenie zespołu: godzina, na przykładach z Waszej firmy
- Lista dostępów na pierwszy dzień pracy
- Odebranie dostępów w kwadrans, z potwierdzeniem
- Zmiana haseł wspólnych jednym ruchem
- Jedna kartka z zasadami zamiast regulaminu na 30 stron
Jak przebiega wdrożenie menedżera haseł
Pięć kroków w 2 do 4 tygodni dla firmy do 50 osób. Zespół poświęca na to łącznie kilka godzin. Resztę robimy my, zdalnie.
-
Analiza dostępów i haseł
Rozmowa z właścicielem i osobami, które dziś trzymają hasła. Powstaje lista kont, systemów, aplikacji i ryzyk oraz plan migracji.
Tydzień 1. Dwie rozmowy po godzinie.
-
Koncepcja wdrożenia
Na bazie analizy dostępów, przygotowujemy koncepcję sił i środków dopasowanych do potrzeb firmy oraz plan wdrożenia i kosztorys.
Tydzień 1 do 2. Dobieramy narzędzia, analizujemy niestandardowe sytuacje, określamy optymalny poziom zabezpieczeń, wyznaczamy plan migracji.
-
Wdrożenie menedżera haseł
Zakładamy sejfy na firmę, tworzymy foldery i uprawnienia dla zespołów, włączamy wymagany drugi składnik logowania do sejfu, tworzymy procedury. Instalujemy aplikacje klienckie. Przenosimy hasła, czyścimy duplikaty, generujemy nowe tam, gdzie trzeba. Hasła wspólne trafiają do sejfu, konta imienne tam, gdzie system pozwala.
Tydzień 2 do 3. Po migracji usuwamy hasła zapisane w przeglądarkach, żeby sejf był jedynym miejscem.
-
Zabezpieczenie kont krytycznych
Poczta, bank, domena, urzędy i sklep: dodajemy drugi składnik uwierzytelniania, konta przeniesione na firmę, tworzymy kody odzyskiwania i dostęp awaryjny.
Tydzień 3. Klucze sprzętowe dla właściciela i finansów, kody z aplikacji dla reszty zespołu.
-
Szkolenie i przekazanie
Godzina z zespołem, jasne procedury na jednej kartce, raport stanu wdrożenia. Ustalamy, kto dba o porządek dalej.
Tydzień 4. Szkolenie online, na przykładach z Waszej firmy, z nagraniem dla osób, które dołączą później.
Czas zależy od liczby systemów i kont, nie od wielkości firmy. Sklep z pięcioma platformami sprzedażowymi potrafi mieć więcej kont niż biuro na 40 osób.
Rozmowa o wdrożeniuKtóry menedżer haseł wdrażamy
Jesteśmy niezależni od producentów. Narzędzia dobieramy po analizie dostępów, do tego, jak pracuje zespół, gdzie mają znajdować się dane i jakie są specyficzne potrzeby firmy.
Jeśli firma ma już wykupiony menedżer haseł, zwykle przy nim zostajemy. Problem rzadko leży w programie. Częściej w tym, że nie jest wdrożony w optymalny sposób, więc nie daje pełni bezpieczeństwa.
Więcej o kryteriach wyboru piszemy na stronie o zarządzaniu hasłami w firmie.
Co musi mieć narzędzie, które wdrażamy
- Dane w Unii Europejskiej albo na serwerze firmy
- Foldery i uprawnienia dla zespołów
- Udostępnianie hasła bez pokazywania go
- Dziennik: kto i kiedy użył hasła wspólnego
- Wymuszony drugi składnik logowania do sejfu
- Dostęp awaryjny, gdy właściciel jest niedostępny
- Aplikacja na telefon i wtyczka do przeglądarki
- Eksport danych, gdybyście kiedyś chcieli zmienić narzędzie
Firma przed wdrożeniem menedżera haseł i po nim
Te same osoby, te same systemy. Zmienia się to, ile zajmują codzienne sytuacje.
| Obszar | Przed wdrożeniem | Po wdrożeniu |
|---|---|---|
| Logowanie do systemu | Pytanie na czacie: jakie jest hasło do Allegro? | Wtyczka w przeglądarce wpisuje hasło sama. Nikt go nie zna i nie musi. |
| Nowy pracownik | Dostaje hasła mailem i na karteczkach przez pierwsze dwa tygodnie. | Pierwszego dnia dostaje foldery w sejfie według listy dla stanowiska. |
| Odejście pracownika | Zmiana hasła do poczty i nadzieja, że reszta nie ma znaczenia. | Konto w sejfie wyłączone, hasła wspólne zmienione, potwierdzenie na piśmie. Kwadrans. |
| Zgubiony telefon szefa | Brak dostępu do banku i domeny do czasu odzyskania numeru. | Kody odzyskiwania i dostęp awaryjny według spisanej procedury. |
| Ankieta od kontrahenta | Pytanie o politykę haseł i MFA zostaje bez odpowiedzi albo z odpowiedzią na wyrost. | Jedna kartka z zasadami, sejf i drugi składnik logowania do pokazania. |
Dwie liczby, które uzasadniają wdrożenie
Co zostaje w firmie po wdrożeniu
Nie licencja, tylko działający porządek i dokumenty, które da się pokazać kontrahentowi albo ubezpieczycielowi.
Gdzie wdrożenie menadżera haseł jest w naszej ofercie
Dwa wejścia, jedna droga. Możesz zacząć od pełnej analizy dostępów albo od razu od wdrożenia, którego analiza jest pierwszym etapem.
-
Wejście 1
Analiza Dostępów
Dla firm, które chcą najpierw mieć całościowy obraz: kto ma dostęp do czego, co jest najpilniejsze i co można świadomie pominąć.
- Mapa Dostępów
- Plan uporządkowania
- Rejestr ryzyk zaakceptowanych
-
Wejście 2
Wdrożenie menedżera haseł
Dla firm, które wiedzą, że hasła są w zeszycie i chcą to zamknąć w jednym projekcie. Analizę dostępów i inwentarz cyfrowego majątku firmy robimy w pierwszej kolejności.
- Sejf, migracja haseł, konta imienne
- Drugi składnik logowania na kontach krytycznych
- Procedury i szkolenie zespołu
Pytania o wdrożenie menedżera haseł
Ile trwa wdrożenie menedżera haseł w firmie?
Zwykle 2 do 4 tygodni dla firmy do 50 osób. Pierwszy tydzień to analiza dostępów, drugi to koncepcja wdrożenia a kolejne to konfiguracja sejfu, migracja haseł i zabezpieczenie kont krytycznych, szkolenie i przekazanie. Czas zależy od liczby systemów i kont, nie od liczby pracowników.
Ile kosztuje wdrożenie menedżera haseł?
Cenę szacujemy po wstępnym badaniu potrzeb a kompleksową wycenę po analizie dostępów i koncepcji wdrożeniowej. Zależy od liczby systemów, kont i osób.
Czy trzeba najpierw zrobić Analizę Dostępów?
Analiza Dostępów to pierwszy etap współpracy ale też osobna, szersza usługa dla firm, które chcą zacząć od pełnego obrazu wszystkich dostępów. Jeśli zrobiliśmy ją wcześniej, wdrożenie zaczyna się od gotowego planu i trwa krócej.
Który menedżer haseł polecacie?
Nie polecamy jednej marki. Dobieramy narzędzie do firmy: gdzie mają być dane, jak działają foldery dla zespołów, czy jest dziennik użycia i dostęp awaryjny. Jeśli macie już wykupiony menedżer haseł, zwykle przy nim zostajemy.
Ile czasu musi poświęcić mój zespół?
Właściciel i osoby, które dziś trzymają hasła: około dwóch godzin na rozmowy w pierwszym tygodniu. Reszta zespołu: 30 minut szkolenia i kwadrans na zainstalowanie aplikacji i wtyczki. Zarządzamy i prowadzimy przez cały proces migracji i wdrożenia.
Czy przeniesiecie hasła z przeglądarek i z arkusza?
Tak. Zbieramy hasła z zeszytów, arkuszy, przeglądarek i poczty, usuwamy duplikaty i sprawdzamy, które wyciekły. Hasła zmieniamy na nowe, losowe. Po migracji hasła zapisane w przeglądarkach są usuwane, żeby sejf był jedynym miejscem.
Co z hasłami prywatnymi pracowników?
Nie dotykamy ich. Sejf firmowy jest na hasła firmowe. Pracownik może mieć w tym samym narzędziu prywatny sejf, do którego firma nie ma wglądu. To ważna granica i mówimy o niej na szkoleniu.
Co się stanie, gdy ktoś zapomni hasła głównego do sejfu?
Pracownikowi administrator sejfu resetuje dostęp, a hasła w folderach firmowych nie giną. Dla właściciela w ramach wdrożenia ustawiamy dostęp awaryjny i zapisujemy kody odzyskiwania w bezpiecznym miejscu, żeby firma nie zależała od jednej głowy.
Czy wdrożenie da się zrobić zdalnie?
Tak, pracujemy zdalnie z firmami z całej Polski. Sejf, konta i zabezpieczenia konfiguruje się przez internet, a szkolenie prowadzimy online.
Co po wdrożeniu?
Porządek trzeba utrzymywać, bo ludzie przychodzą i odchodzą. Możesz robić to samodzielnie według procedur, które zostawiamy, albo oddać nam w Stałej Opiece nad Dostępami: obsługa przyjęć i odejść pracowników, przeglądy uprawnień, monitoring wycieków i raport dla właściciela. O tym, jak pracujemy na co dzień, piszemy na stronie Jak pracujemy.
Rozmowa o wdrożeniu menedżera haseł
Zostaw kontakt, a odezwiemy się w ciągu jednego dnia roboczego. Na rozmowie powiesz, gdzie dziś są hasła, a my powiemy, ile zajmie zrobienie z tego porządku.
Co będzie dalej
- 1Oddzwaniamy i umawiamy krótką rozmowę
- 2Na rozmowie poznajemy firmę i jej wymagania
- Rozmowa jest bezpłatna i do niczego nie zobowiązuje
- Nie pytamy o kwestie poufne i wrażliwe
- Pracujemy zdalnie, z firmami z całej Polski
- Adres
- ul. Juliusza Słowackiego 3, 14-200 Iława
- NIP
- 7441835565
- KRS
- 0001079916
- Telefon
- +48 89 888 10 54
- kontakt@mageek.it
Ostatnia aktualizacja: