IT poradna · Bezpečnost

Jak správně spravovat hesla ve firmě?

Krátká odpověď: Používejte unikátní dlouhá hesla uložená ve firemním správci hesel, MFA a oddělené administrátorské účty. Zakázat je potřeba sdílení hesel e-mailem, v Excelu nebo v běžných dokumentech.

Odpověď v kostce: Používejte unikátní dlouhá hesla uložená ve firemním správci hesel, MFA a oddělené administrátorské účty. Zakázat je potřeba sdílení hesel e-mailem, v Excelu nebo v běžných dokumentech.

Password manager

Správce hesel umožní unikátní heslo pro každou službu, bezpečné sdílení týmových přístupů a audit změn.

MFA

Správce hesel neřeší všechno. U klíčových systémů přidejte MFA a tam, kde je to možné, preferujte phishing-resistant metody.

Odchody zaměstnanců

Přístupy mají být při odchodu systematicky odebrány. Sdílená hesla bez evidence způsobují, že bývalý zaměstnanec může mít přístup ještě dlouho.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Potřebujete odpověď pro vaše konkrétní prostředí?

Pošlete nám stručný popis situace. U složitějších problémů se vyplatí nejdřív změřit skutečný stav.