TM_286

4 17|5|2023 #286 Από τη δημιουργία ισχυρών κωδικών πρό- σβασης μέχρι την παρακολούθηση των πολι- τικών και των πρακτικών ασφαλείας μιας εται- ρείας, τα προγράμματα διαχείρισης κωδικών πρόσβασης αποτελούν ισχυρές λύσεις που προστατεύουν τις εταιρείες από τις απειλές στον κυβερνοχώρο και βελτιώνουν την πα- ραγωγικότητα των εργαζομένων, αναφέρει η Keeper Security , εταιρεία που εξειδικεύεται στη διαχείριση και ασφάλεια κωδικών πρό- σβασης και που πρόσφατα ανακοίνωσε την έναρξη συνεργασί- ας της με τη ν NSS . Στο συγκεκριμένο άρθρο παρουσιάζονται αναλυτικά οι λόγοι για τους οποίους μία λύση διαχείρισης κωδικών πρόσβασης είναι κρίσιμης σημασίας για τη στρατηγική κυβερνοασφάλειας κάθε οργανισμού. Τι είναι η Στρατηγική Κυβερνοασφάλειας; Η στρατηγική κυβερνοασφάλειας αποτελεί το σχέδιο που έχει «καταστρώσει» κάθε οργανισμός για να διασφαλίσει και να προστατεύσει τα περιουσιακά του στοιχεία, να ελαχιστοποιήσει τους κινδύνους στον κυβερνοχώρο και να προστατευτεί από τις κυβερνοαπειλές. Σε μία αποτελεσματική στρατηγική κυβερνοα- σφάλειας έχουν ενσωματωθεί πολλαπλά επίπεδα ασφάλειας και έχουν εφαρμοστεί λύσεις σε κάθε επίπεδο για την ενίσχυση της άμυνας του οργανισμού. Η βελτίωση της στρατηγικής κυβερνοασφάλειάς σας ξεκινά από τους υπαλλήλους Οι εργαζόμενοι συχνά αποθηκεύουν κωδικούς πρόσβασης σε αυτοκόλλητα χαρτάκια σημειώσεων (σε φυσική ή ψηφιακή μορφή), σε υπολογιστικά φύλλα και σε άλλα μη κρυπτογρα- φημένα ηλεκτρονικά έγγραφα. Οι συγκεκριμένες μη ασφαλείς πρακτικές οφείλονται στο γεγονός ότι η απομνημόνευση ισχυ- ρών και μοναδικών κωδικών πρόσβασης για κάθε διαδικτυακό λογαριασμό αποτελεί μεγάλη πρόκληση. Κατά τη δημιουργία κωδικών πρόσβασης, πολλοί εργαζόμενοι χρησιμοποιούν γενέθλια, διευθύνσεις, τα ονόματα των κατοικί- διων τους, την αγαπημένη τους αθλητική ομάδα ή οποιονδή- ποτε αριθμητικό συνδυασμό που μπορεί εύκολα κάποιος να μαντέψει. Οι εργαζόμενοι -και οι χρήστες γενικότερα- συχνά εγκαταλείπουν την προσπάθεια απομνημόνευσης μοναδικών κωδικών πρόσβασης και ξεκινούν να χρησιμοποιούν τον ίδιο κωδικό πρόσβασης -ή κάποια παραλλαγή του- σε πολλούς δια- φορετικούς διαδικτυακούς λογαριασμούς. Ο κίνδυνος της επα- ναχρησιμοποίησης κωδικών πρόσβασης είναι πολύ μεγάλος στην περίπτωση που παραβιαστεί οποιοσδήποτε λογαριασμός, καθώς οι κυβερνοεγκληματίες θα αποκτήσουν άμεσα πρόσβα- ση και σε οποιονδήποτε άλλο λογαριασμό που χρησιμοποιείται ο ίδιος κωδικός πρόσβασης. Τα προγράμματα διαχείρισης κωδικών πρόσβασης αποτελούν εργαλεία κυβερνοασφάλειας που βοηθούν τους υπαλλήλους να δημιουργούν ισχυρούς, μοναδικούς κωδικούς πρόσβασης και να τους αποθηκεύουν σε ένα κρυπτογραφημέ- νο ψηφιακό θησαυροφυλάκιο, το οποίο είναι προσβάσιμο από οποιαδήποτε συσκευή τους. Ένα τέτοιο πρόγραμμα διαχείρισης κωδικών πρόσβασης καταργεί το βάρος της απομνη- μόνευσης πολλών κωδικών πρόσβασης και εξαλείφει τον κίνδυνο της επαναχρησιμοποίησης αδύναμων ή και όμοιων κωδικών πρόσβασης σε πολλαπλούς λογαριασμούς, γεγονός που θα έθετε σε κίνδυνο εταιρικούς λογαριασμούς και εταιρικά δεδομένα. Παρακάτω ακολουθούν μερικοί λόγοι για τους οποίους οι επι- χειρήσεις πρέπει να ενσωματώσουν τη διαχείριση κωδικών πρόσβασης στη στρατηγική για την ασφάλεια τους στον κυβερ- νοχώρο: Παρέχει ορατότητα: Οι περισσότερες επιχειρήσεις έχουν περι- ορισμένη ορατότητα στις πρακτικές κωδικών πρόσβασης των υπαλλήλων τους, γεγονός που αυξάνει σημαντικά τον κίνδυνο στον κυβερνοχώρο. Παρέχει δυνατότητες ασφαλούς κοινής χρήσης κωδικού πρόσβασης: Κάθε χρήστης μπορεί να μοιράζεται με ασφάλεια και ευκολία αρχεία κωδικών πρόσβασης με διαφορετικού επι- πέδου άδειες χρήσης. Αυξάνει την παραγωγικότητα των εργαζομένων: Οι διαχειρι- στές κωδικών πρόσβασης αυξάνουν την παραγωγικότητα των εργαζομένων καθώς εξαλείφουν κοινά ζητήματα που σχετίζο- νται με τους κωδικούς πρόσβασης, όπως ο υπερβολικός χρόνος αναζήτησης κωδικών πρόσβασης, η επαναφορά των ξεχασμέ- νων κωδικών πρόσβασης και η επικοινωνία με το γραφείο υπο- στήριξης για την επαναφορά κάποιου κωδικού πρόσβασης. Βελτιώνει τις διαδικασίες onboarding και offboarding: Οι επιχειρήσεις αλλάζουν ασταμάτητα το εργατικό δυναμικό τους, με νέους υπαλλήλους να έρχονται ξεκινώντας εργασία και άλ- λους υπαλλήλους να μετακινούνται σε άλλα τμήματα ή να απο- χωρούν από την εταιρεία. Βελτιώνει τις λύσεις SSO: Ένα πρόγραμμα διαχείρισης κωδι- κών πρόσβασης μπορεί να βελτιώσει το Single Sign-On (SSO) καλύπτοντας κενά, όπως εφαρμογές παλαιού τύπου ή πλατφόρ- μες που δεν λειτουργούν με τη λύση SSO ενός οργανισμού. Βοηθά στην κάλυψη των απαιτήσεων συμμόρφωσης: Οι λύσεις διαχείρισης κωδικών πρόσβασης -όπως το Keeper Password Manager- αποτελούν κλειδί για να είστε καλυμμένοι με τα παγκόσμια πρότυπα συμμόρφωσης και την τήρηση των βέλτιστων πρακτικών για ισχυρές πολιτικές κυβερνοασφάλειας. Keeper Security Η σημασία της διαχείρισης κωδικών πρόσβασης στις στρατηγικές κυβερνοασφαλείας