Zamislite sledeću situaciju: kompanija završava saradnju sa agencijom koja joj je napravila sajt i vodila digitalne kanale. Prilikom primopredaje otkriva da nema pristup upravljanju domenom, da obaveštenja o obnovi hostinga stižu bivšem saradniku i da je oporavak jednog važnog naloga vezan za njegov privatni telefon.
Ovo je ilustrativan scenario, ali pitanje koje postavlja veoma je konkretno: može li firma samostalno da nastavi rad kada se promeni osoba od koje zavise njeni digitalni resursi?
Problem ne mora početi napadom. Dovoljni su prekid saradnje, odsustvo zaposlenog ili izgubljen uređaj.
Korišćenje, administratorski pristup i vlasništvo nisu isto
Izraz „digitalno vlasništvo“ često objedinjuje nekoliko različitih pitanja:
- Na koga glasi registracija ili ugovor? To treba proveriti u dokumentaciji i evidenciji pružaoca usluge.
- Ko može da upravlja resursom? Administrator može imati ovlašćenje da menja podešavanja ili pristupe, ali to samo po sebi ne dokazuje vlasništvo.
- Ko može da povrati pristup? Adresa za oporavak, telefon i rezervni načini prijave mogu odlučivati o tome da li će firma ponovo pristupiti nalogu.
- Ko održava uslugu aktivnom? Potrebno je znati kome stižu računi, upozorenja i obaveštenja o isteku.
Kompanija zato ne treba da proveri samo da li ima lozinku. Treba da proveri da li ima ovlašćenje, pristup i mogućnost nastavka rada.
Gde nastaje slepa tačka
Digitalnim resursima često upravlja više ljudi: marketing vodi društvene mreže, IT poslovnu poštu, agencija sajt, a finansije plaćaju račune.
Svako može uredno da obavlja svoj deo posla, dok između tih odgovornosti ostaje praznina.
Plaćen račun ne potvrđuje da firma kontroliše nalog. Dostupna lozinka ne znači da može da se promeni adresa za oporavak. Vraćen službeni laptop ne potvrđuje da su uklonjeni svi pristupi bivšeg zaposlenog.
Slepa tačka nastaje kada se pretpostavka „to neko vodi“ prihvati kao potvrda da je poslovanje zaštićeno.
Šta firma može da izgubi
Posledica zavisi od toga koji resurs postane nedostupan i koliko je važan za rad.
Gubitak pristupa poslovnoj pošti može otežati komunikaciju sa klijentima i oporavak drugih naloga. Nedostupna administracija sajta može usporiti izmene i otklanjanje problema. Prekid pristupa oglašivačkom nalogu može zaustaviti kampanje, dok neobnovljena usluga može izazvati zastoj u radu.
Pored neposrednog prekida, nastaju i dodatni poslovi: dokazivanje ovlašćenja, kontaktiranje podrške, rekonstrukcija podešavanja i objašnjavanje klijentima zbog čega usluga nije dostupna.
Zato prioritet nije isti za svaki nalog. Prvo se proveravaju resursi čiji bi gubitak najviše uticao na poslovanje — i oni preko kojih se pristupa drugim sistemima.
Praktična provera: napravite mapu digitalnih resursa
Počnite od jednostavne evidencije. Za svaki resurs zabeležite odgovornu osobu, način upravljanja i postupak oporavka.
| Resurs | Šta proveriti | Znak da je potrebna dodatna provera |
|---|---|---|
| Domen | Podatke o registraciji, pristup upravljanju i obaveštenja o obnovi | Firma nema uvid u registraciju ili zavisi od jedne spoljne osobe |
| Hosting i sajt | Nalog kod pružaoca usluge, administraciju i rezervne kopije | Firma ne zna gde se sajt nalazi ili ko može da obnovi njegov rad |
| Poslovna pošta | Administratorske uloge i načine oporavka | Jedina mogućnost oporavka zavisi od privatnog telefona zaposlenog |
| Društvene mreže | Poslovne uloge i ovlašćene administratore | Pristup zavisi isključivo od jednog saradnika |
| Oglašivački i analitički nalozi | Ko upravlja nalozima, podacima i naplatom | Firma vidi izveštaje, ali nema odgovarajući pristup nalogu |
| Poslovni alati i skladišta podataka | Administraciju, pretplatu i mogućnost izvoza podataka | Niko ne zna kako bi se podaci preuzeli ili pristup preneo |
U ovu evidenciju ne unosite lozinke i rezervne kodove. Zabeležite gde se pristup bezbedno čuva i ko je ovlašćen da ga koristi.
Pet pitanja za prvi interni razgovor
Za svaki poslovno važan resurs odgovorite:
- Ko je odgovoran za njega unutar firme?
- Ko trenutno ima pristup i da li mu je taj pristup i dalje potreban?
- Možemo li da nastavimo upravljanje ako glavna osoba nije dostupna?
- Da li smo proverili način oporavka ili samo pretpostavljamo da radi?
- Šta tačno proveravamo pri odlasku zaposlenog ili završetku saradnje?
Odgovor „ne znamo“ nije dokaz da je resurs ugrožen. Jeste razlog da se provera dodeli konkretnoj osobi i završi u određenom roku.
Kako zatvoriti uočene praznine
Krenite od resursa od kojih zavise komunikacija, prihod i pristup drugim sistemima.
Proverite podatke o registraciji i ugovorima. Uskladite administratorske uloge sa stvarnim poslovnim potrebama. Gde platforma podržava, koristite pojedinačne naloge i odgovarajuća ovlašćenja, uz višefaktorsku autentifikaciju.
Obezbedite kontrolisan rezervni pristup za ovlašćenu osobu i proverite postupak oporavka bez prekidanja redovnog rada. Primopredaju pristupa uključite u odlazak zaposlenih i završetak saradnje sa dobavljačima.
Cilj nije da svi imaju pristup svemu. Cilj je da firma može da nastavi rad bez zavisnosti od jedne osobe, uz jasnu kontrolu ko šta sme da uradi.
SECURITY 360° perspektiva: proverite zavisnosti između naloga
Popis resursa je početak. Sledeće pitanje je kako su oni povezani.
Ako se preko poslovne pošte obnavlja pristup drugim nalozima, ko može da povrati samu poslovnu poštu? Ako obaveštenje o isteku domena stiže na adresu koja više nije aktivna, ko će ga primetiti? Ako agencija održava sajt, ko u firmi potvrđuje da je primopredaja zaista završena?
Upravo te veze pokazuju gde pojedinačno uredni nalozi mogu zajedno postati poslovni problem.
Proveru završavate tek kada znate ko je odgovoran, kako se pristup održava i kako poslovanje nastavlja rad ako uobičajeni način pristupa zakaže.
Da li vaša firma zna od kojih naloga i ljudi zavisi njen rad?
SECURITY 360° može da vam pomogne da sagledate veze između digitalnih resursa, odgovornosti i kontinuiteta poslovanja i odredite prioritete za dalju proveru.
Zakažite razgovor o digitalnim resursima svoje firme →
Povezano čitanje: Plan koji nikada nije testiran nije plan
RAZGOVOR O TEMI
Komentari 0
Šta je vaše iskustvo? Budite prvi koji će se uključiti.