I venti minuti che proteggono l’account
Quasi nessuno spazio di lavoro si perde per un attacco ingegnoso. Si perdono per una password condivisa e un portatile di cui nessuno ha chiesto conto.
La sicurezza in uno spazio di lavoro è soprattutto amministrazione, non crittografia. Quattro decisioni coprono quasi tutto ciò che va davvero storto.
Due amministratori, non uno e non sette
Un solo amministratore è un punto unico di guasto, con le ferie e un telefono che si può perdere. Sette amministratori significano che nessuno è responsabile, perché la responsabilità non si divide.
Due è il numero: uno principale e uno che possa agire quando il primo è irraggiungibile. Tutti gli altri ricevono l’accesso che serve al loro lavoro. Se ti accorgi di nominare amministratore qualcuno perché possa fare una cosa sola, è il segnale che quel permesso dovrebbe esistere a parte, non che quella persona debba avere tutti i permessi.
Non condividere mai un accesso
L’account condiviso comincia sempre in modo ragionevole: una licenza, uno strumento che due persone usano ogni tanto. Poi finisce in un gestore di password, poi in una conversazione, e alla fine appartiene a qualcuno che se n’è andato l’anno scorso.
Con un accesso condiviso si rompono due cose, e nessuna si aggiusta dopo. Non puoi dire chi ha fatto cosa, quindi ogni domanda su una modifica finisce con un’alzata di spalle. E non puoi togliere l’accesso a una sola persona, perché la porta è una e la chiave è la stessa per tutti.
Guarda l’elenco dei dispositivi due volte l’anno
Le persone cambiano portatile e telefono più spesso di quanto credano, e i vecchi restano collegati finché nulla li butta fuori. È lì che vive il rischio silenzioso: non un’irruzione, ma un dispositivo in un cassetto, o rivenduto, che porta ancora una sessione.
Apri le sessioni attive e disconnetti tutto ciò che non riconosci o non usi più. Cinque minuti, ed è l’unico compito di sicurezza di routine che regolarmente trova qualcosa.
Il giorno in cui qualcuno se ne va
Togli gli accessi l’ultimo giorno, non la settimana dopo. Non per sfiducia — di solito non ce n’è — ma perché, passata l’urgenza, quel compito compete con tutto il resto. Un accesso che sopravvive a un’uscita tende a sopravvivere per anni.
Tre cose in ordine: rimuovi la persona dallo spazio, trasferisci la proprietà di ciò che possiede solo lei, poi verifica se una credenziale condivisa va cambiata. Il secondo è il passaggio che si dimentica, e il file a cui poi nessuno accede si scopre sempre nel momento peggiore.
Domande frequenti
Quanti amministratori servono a uno spazio?
Due: uno principale e uno che possa agire quando il primo è irraggiungibile. Uno è un punto unico di guasto; molti significano che nessuno è responsabile, perché la responsabilità non si divide.
Perché non usare un accesso condiviso?
Perché due cose si rompono in modo permanente. Non puoi dire chi ha fatto cosa e non puoi togliere l’accesso a una sola persona: la porta è una e la chiave è la stessa per tutti.
Cosa fare quando qualcuno se ne va?
L’ultimo giorno: rimuovilo dallo spazio, trasferisci la proprietà di ciò che possiede solo lui, poi cambia le credenziali condivise. Il trasferimento è il passaggio dimenticato e il file orfano salta fuori nel momento peggiore.
