I tuoi dipendenti hanno già risolto il loro problema di password. Non è quello che ha la tua azienda.

Gestore password aziendale: perché gli strumenti personali non bastano

La maggior parte gestisce le password allo stesso modo; un gestore genera una stringa illeggibile, salvano e non ci pensano più. La fiducia non è cieca. È una scommessa calcolata che un vault crittografato batte un post-it o la stessa password usata sei volte.

Quella scommessa funziona bene per una persona che gestisce una sola vita. Ma se la estendi a centinaia di dipendenti, sistemi condivisi e account che possono compromettere una rete se finiscono nelle mani sbagliate, hai un vero problema.

Le persone si fidano più della cassaforte che della propria memoria

Nessuno cerca più di ricordare una stringa di quindici caratteri. La generano, la salvano e vanno avanti. Solo pochi elementi si memorizzano ancora a mano: la password principale, l’email primaria e l’accesso al dispositivo. Se perdi questi, perdi tutto il resto.

Poi c’è la terza categoria, le password che non dovrebbero esistere ma esistono. Cambia login ogni 90 giorni, vieta caratteri ripetuti e richiede simboli che metà degli schermi non accetta, e la maggior parte non diventa più sicura. Finiscono con un post-it o una password che differisce di una cifra da quella del trimestre scorso.

Progettazione della politica

Molte delle difficoltà qui sono auto-inflitte. Le aziende creano politiche sulle password che sembrano rigorose sulla carta, ma in pratica portano a comportamenti più deboli.

• Programmi di rotazione che spingono verso piccole modifiche prevedibili anziché una nuova password autentica
• Regole sui caratteri abbastanza restrittive da rifiutare una password già lunga e sicura
• Nessuna reale distinzione tra un accesso marketing e una credenziale di amministratore di dominio
• Nessuna registrazione di chi ha approvato l'accesso a un account sensibile o quando

Abitudini personali vs. ciò di cui un'azienda ha bisogno

Un vault personale risponde a una domanda: ho salvato questa password in un posto sicuro? Lo strumento personale di comodità non prevede account condivisi, approvazioni o log di controllo, perché non è stato progettato per questo.

Un’azienda deve rispondere a un’altra domanda: chi ha accesso a questo account ora, e posso provarlo?

Questo si manifesta più rapidamente nelle account privilegiate. Le abitudini personali di un dipendente trattano il login per un pannello admin condiviso come un account di streaming: crearlo, salvarlo, dimenticarlo. Un’azienda non può permetterselo. Gli account con più accesso richiedono maggiore controllo, possibile solo con permessi basati sui ruoli e un flusso di approvazione.

Come Netwrix può aiutare

Netwrix Password Secure centralizza le credenziali in un vault crittografato invece di lasciarle sparse in fogli di calcolo, browser e account personali invisibili al reparto IT. L'accesso è basato sui ruoli, quindi le persone vedono solo le credenziali legate al loro lavoro. Gli account privilegiati e sensibili passano attraverso flussi di approvazione anziché accesso libero, e ogni azione sulle credenziali viene registrata, così i team di sicurezza possono sapere chi ha fatto cosa e quando, senza indovinare. Si installa on-premise, in cloud o in modalità ibrida, adattandosi all'infrastruttura e ai requisiti di conformità esistenti, e funziona allo stesso modo su desktop, web, mobile e browser, così la sicurezza non rallenta.