Přístupy jsou často slabé místo firmy
Malá firma většinou neřeší přístupy jako samostatné téma. Dokud všechno funguje, není důvod se tím zabývat. E-mail se otevře, fakturace běží, web někdo kdysi nastavil, sociální sítě spravuje člověk, který „to má u sebe“, a hesla jsou někde uložená.
Problém začne ve chvíli, kdy se něco změní.
Odejde zaměstnanec. Ztratí se telefon. Přestane fungovat web. Je potřeba změnit DNS záznamy. Reklamní účet je napsaný na soukromý profil. Přístup k doméně má někdo, kdo už s firmou nespolupracuje. Nebo se zjistí, že účetnictví, e-shop, firemní e-mail a cloudové úložiště stojí na jednom starém hesle.
V tu chvíli už nejde o drobný nepořádek. Jde o provozní riziko.
Co všechno jsou firemní přístupy
Když se řekne „přístupy“, většina lidí si představí jen hesla. Ve skutečnosti je to širší téma.
Do firemních přístupů patří například:
- e-mailové účty
- doména a DNS
- webhosting
- administrace webu
- e-shop
- fakturační systém
- účetnictví
- cloudové úložiště
- sociální sítě
- reklamní účty
- Google Business Profile
- Microsoft 365 nebo Google Workspace
- Wi-Fi a router
- NAS nebo sdílené disky
- kamerový systém
- zálohy
- bankovní a platební služby
- AI nástroje a automatizace
Každá z těchto věcí může být pro firmu důležitá. A každá z nich může způsobit problém, pokud není jasné, kdo k ní má přístup, proč ho má a jak se dá přístup bezpečně převzít nebo odebrat.
Nejčastější problém: účty jsou na soukromé osoby
U malých firem je běžné, že se služby zakládají rychle a prakticky. Někdo vytvoří účet na svůj osobní e-mail, protože je to nejjednodušší. Někdo nastaví reklamu ze svého profilu. Někdo objedná doménu přes vlastní účet u registrátora. Někdo má hesla uložená ve svém prohlížeči.
Krátkodobě to funguje.
Dlouhodobě je to špatně.
Firma pak nevlastní vlastní digitální infrastrukturu. Jen ji používá přes osobní účty konkrétních lidí. A když se vztah změní, člověk odejde, zapomene heslo nebo přestane komunikovat, firma ztrácí kontrolu nad částí svého provozu.
To není teorie. To je jedna z nejběžnějších příčin zbytečných technických krizí.
Druhý problém: všichni mají všechno
Další častá chyba je opačná. Aby se nic nezdržovalo, dostane každý člověk přístup ke všemu.
Všichni znají hlavní heslo. Všichni mají administrátorský přístup. Všichni používají jeden sdílený účet. Nikdo přesně neví, kdo co měnil. A když se něco pokazí, není jasné, kde začít.
Správné nastavení přístupů neznamená firmu svázat byrokracií. Znamená dát lidem přesně ty možnosti, které potřebují pro práci.
Ne méně. Ale ani zbytečně více.
Třetí problém: nikdo neví, co firma vlastně používá
Po několika letech provozu má i malá firma překvapivě dlouhý seznam služeb.
Některé jsou aktivní. Některé se už nepoužívají. Některé se platí kartou, o které ví jen jeden člověk. Některé mají dvoufaktorové ověření na staré telefonní číslo. Některé mají obnovovací e-mail na adresu, která už neexistuje.
Když chybí základní evidence, každá změna je detektivka.
A detektivka v IT znamená ztrátu času, nervů a někdy i peněz.
Co by měla mít malá firma pod kontrolou
Minimum není složité. Firma by měla vědět:
- kde je registrovaná doména
- kdo má přístup k DNS
- kdo spravuje webhosting
- kdo má administraci webu
- kdo má přístup k firemním e-mailům
- kde jsou uložená hesla
- kdo má administrátorská oprávnění
- kdo má přístup k fakturaci a účetnictví
- kdo spravuje sociální sítě
- kdo má přístup k reklamním účtům
- kde jsou zálohy
- jak se přístupy odeberou při ukončení spolupráce
Tohle nemusí být složitý systém. Na začátku často stačí poctivá tabulka, správce hesel, jasné role a základní pravidla.
Důležité je, aby informace neležely jen v hlavě jednoho člověka.
Dvoufaktorové ověření nestačí samo o sobě
Dvoufaktorové ověření je důležité. Ale samo o sobě neřeší celý problém.
Když je druhý faktor nastavený na soukromý telefon bývalého zaměstnance, firma má problém. Když obnovovací e-mail vede na starou schránku, firma má problém. Když je hlavní administrátorský účet napojený na osobní profil, firma má problém.
Bezpečnost není jen zapnout jednu funkci.
Bezpečnost je kombinace správného vlastnictví účtů, přiměřených oprávnění, dobré evidence, záloh a možnosti přístupy rychle upravit, když se něco změní.
Přístupy souvisí i s webem a marketingem
Pořádek v přístupech není jen IT téma. Velmi často se týká i webu, SEO a marketingu.
Firma může mít krásný web, ale neví, kdo má přístup do administrace. Může mít nastavené měření, ale nikdo neví, pod jakým účtem. Může mít sociální sítě, ale správcem je osobní profil člověka, který už pro firmu nepracuje. Může mít doménu, ale fakticky ji drží bývalý dodavatel.
Tohle je nebezpečné, protože digitální majetek firmy není jen počítač a tiskárna. Je to i doména, web, obsah, profily, data, zákaznické kontakty a reputace.
Jak poznáte, že je čas udělat pořádek
Varovné signály jsou většinou jednoduché:
- nevíte, kde je doména
- nevíte, kdo má administrátorský přístup
- používáte jedno heslo na více důležitých služeb
- přístup má člověk, který už s firmou nespolupracuje
- používáte sdílené účty místo osobních přístupů
- nevíte, kde jsou zálohy
- nevíte, kdo spravuje sociální sítě nebo reklamní účty
- při každé změně musíte psát bývalému dodavateli
- dvoufaktorové ověření je napojené na cizí telefon
- nikdo neumí rychle předat přístupy novému člověku
Pokud platí dvě nebo tři položky, není potřeba panikařit. Ale je čas udělat základní inventuru.
Jak k tomu přistupujeme v Jirků Solutions
Nezačínáme tím, že firmě vnucujeme složitý bezpečnostní systém. U malé firmy musí být řešení použitelné.
Začínáme prakticky:
- zmapovat hlavní účty a služby
- určit, co je kritické pro provoz
- ověřit vlastnictví domény, webu a e-mailů
- zkontrolovat administrátorská oprávnění
- doporučit správce hesel nebo bezpečnější způsob sdílení přístupů
- nastavit základní pravidla pro přidávání a odebírání lidí
- zkontrolovat zálohy a obnovovací kontakty
Cílem není vytvořit složku plnou směrnic. Cílem je, aby firma měla svoje digitální věci skutečně pod kontrolou.
Malý pořádek dnes zabrání velkému problému později
Pořádek v přístupech není luxus pro velké korporace. Je to základní provozní hygiena.
Malé firmy jsou často zranitelnější právě proto, že spoustu věcí řeší rychle, osobně a bez dokumentace. To je pochopitelné. Ale nemělo by to zůstat navždy.
Stačí začít jednoduše: sepsat hlavní služby, zjistit vlastníka účtů, zkontrolovat administrátory, zapnout bezpečné ověřování a nastavit postup pro odchody lidí nebo změnu dodavatele.
To není paranoia. To je normální údržba firmy v digitálním světě.
Chcete udělat pořádek ve firemních přístupech?
Podíváme se na účty, web, doménu, e-maily, cloud, zařízení a služby, které vaše firma používá. Najdeme slabá místa a navrhneme první praktický krok.
Nemusí to být velký audit. Často stačí jedna dobře vedená inventura.