„Jasně, jak si přejete.“ Kdyby vám tohle řekl lékař na diagnózu, kterou jste mu sami nadiktovali, nejspíš byste změnili ordinaci. Nechcete totiž někoho, kdo jen plní rozkazy. Chcete odborníka, který se nebojí říct: „Tohle vám nedoporučuji.“ U IDM/IAM je to úplně stejné. Nekupujete jen software Když zavádíte systém pro celou firmu, nekupujete si jen software. […]
Kariéra šla nahoru. Oprávnění také. Jen ta původní zůstala. Povýšení je okamžik oslavy pro zaměstnance a zároveň malá výzva pro IT. Změna pozice totiž neznamená jen novou vizitku, ale i nová oprávnění. Veřejně známé incidenty bývají vidět, ale tisíce podobných rizik se každý den odehrávají uvnitř firem. Bez médií, v tichosti. Když fakturantka začne faktury […]
Každý bezpečnostní průšvih na trhu je v podstatě bezplatné školení pro všechny ostatní. Otázka je, jestli se z něj ostatní ponaučí včas. Spolupráce skončila, účet ne Spolupráce s externím dodavatelem u Jaguar Land Rover skončila. Nicméně jeho účet ne. Podle zveřejněných informací bezpečnostní společnosti CYFIRMA útočník tvrdil, že v uvedeném konkrétním případě získal přístup do […]
KATEGORIE Identity Lifecycle & Access Governance Spolupráce s externím dodavatelem skončí. Přístup do firemních systémů ale může zůstat aktivní. Právě u externistů, dodavatelů a partnerů bývá životní cyklus identity často méně řízený než u vlastních zaměstnanců. S odchodem zaměstnanců mají firmy většinou nastavené procesy. Informace o nástupu, změně pozice nebo odchodu se typicky promítají do […]
KATEGORIE Identity Lifecycle & Access Governance Dovolená skončí v kalendáři. Přístupy ale mohou zůstat aktivní ještě dlouho poté. Zástup zaměstnance je běžnou součástí fungování firmy. Někdo potřebuje během jeho nepřítomnosti schválit objednávku, dostat se do ERP nebo převzít rozdělanou práci. Pokud se ale oprávnění nastaví jen rychle a bez jasně určeného konce, může se dočasný […]
KATEGORIE Role & Access Governance Když nový zaměstnanec dostane stejné přístupy jako jeho kolega, může to být rychlé a praktické řešení. Pokud se ale přístupy dlouhodobě přidávají podle vzoru jiných lidí a systematicky se nekontrolují, vzniká problém: ve firmě postupně přibývají oprávnění, ale mizí přehled o tom, kdo je skutečně potřebuje a proč. Kde problém […]