Ο έλεγχος πρόσβασης σημαίνει ότι μπορείτε να αποδείξετε ποιος μπορεί να έχει πρόσβαση σε ποια συστήματα, χώρους ή δεδομένα, και ότι αυτή η πρόσβαση ανακαλείται μόλις κάποιος δεν τη χρειάζεται πλέον. Για μια εγκαταστατική εταιρεία, αυτό πηγαίνει πέρα από μια πολιτική κωδικών πρόσβασης στο γραφείο: αφορά επίσης κλειδιά από χώρους πελατών, σήματα για τεχνικούς χώρους και απομακρυσμένη πρόσβαση σε συστήματα διαχείρισης κτιρίων που συντηρούν οι τεχνικοί σας.
Ο λόγος που αυτό το θέμα επανέρχεται συνεχώς στα ερωτηματολόγια ασφάλειας είναι απλός: ένας τεχνικός που μπορεί να συνδεθεί σε έναν έλεγχο θέρμανσης χωρίς κωδικό πρόσβασης, ή ένας πρώην υπάλληλος που μπορεί ακόμα να έχει πρόσβαση σε έναν χώρο διακομιστών με κλειδί, είναι ακριβώς το είδος του κινδύνου που πρέπει να παρακολουθεί ο υπολογισμός κινδύνου ενός εργοδότη. Όποιος απαντήσει σε αυτήν την ερώτηση με ένα σίγουρο βλέμμα χάνει ένα συμβόλαιο πιο γρήγορα από αυτόν που μπορεί να δώσει μια σύντομη, ειλικρινή απάντηση.
Δύο είδη πρόσβασης, ένα μητρώο
Σε μια εγκαταστατική εταιρεία, δύο κόσμοι τρέχουν ο ένας μέσα στον άλλο. Από τη μία πλευρά υπάρχει η πρόσβαση στα δικά σας συστήματα: η διοίκηση, το λογισμικό σχεδιασμού, το γραμματοκιβώτιό σας. Από την άλλη πλευρά υπάρχει η φυσική και ψηφιακή πρόσβαση στο χώρο του πελάτη: κλειδιά, κωδικοί συναγερμών, συνδέσεις VPN σε σύστημα διαχείρισης κτιρίων, λογαριασμούς σύνδεσης σε έναν έλεγχο κλίματος που διαχειρίζεται από απόσταση.
Και τα δύο εμπίπτουν στην ίδια ερώτηση: ποιος μπορεί να έχει πρόσβαση, και γιατί. Ένα ζωντανό μητρώο όπου για κάθε σύστημα ή σμήνος κλειδιών αναφέρεται ποιος έχει πρόσβαση, από πότε και ποιος το έχει εγκρίνει, είναι για τις περισσότερες εγκαταστατικές εταιρείες ήδη αρκετό για να απαντήσουν σε αυτήν την ερώτηση. Δεν χρειάζεται να είναι ένα περίπλοκο σύστημα· ένα επισκόπηση που είναι ακριβής και που μπορείτε να δείξετε ζυγίζει περισσότερο από μια εκτεταμένη πολιτική που κανένας δεν τηρεί.
Κλειδιά και σήματα: το ξεχασμένο μέρος του ελέγχου πρόσβασης
Πολλές εγκαταστατικές εταιρείες νοούν αμέσως τον έλεγχο πρόσβασης ως δεδομένα σύνδεσης και ξεχνούν την φυσική πλευρά. Σμήνη κλειδιών από τοποθεσίες πελατών, σήματα για τεχνικούς χώρους και κωδικοί συστημάτων συναγερμού είναι ακόμα πρόσβαση όπως ένας κωδικός πρόσβασης, και αξίζουν την ίδια πειθαρχία: καταγραφή ποιος έχει ποιο κλειδί, πότε εκδόθηκε και ένα σταθερό σημείο όπου θα ζητηθεί ή θα ανακληθεί.
Αυτό γίνεται συχνά ορατό μόνο όταν τα πράγματα πάνε στραβά: ένας τεχνικός που φεύγει από την υπηρεσία αλλά έχει ακόμα ένα σμήνος κλειδιών από τρεις πελάτες στο αυτοκίνητό του, ή ένας υπεργολάβος που μετά την ολοκλήρωση ενός έργου μπορεί ακόμα να συνδεθεί σε έναν λογαριασμό διαχειριστή. Ένας πελάτης που σας θέτει αυτήν την ερώτηση μέσω ενός ερωτηματολογίου ασφάλειας θέλει κυρίως να γνωρίζει αν μπορείτε να αποφύγετε δομικά τέτοιες περιπτώσεις, όχι αν έχει ποτέ κάτι να πάει στραβά.
Πρόσβαση από απόσταση σε συστήματα του πελάτη
Εγκαταστατικές εταιρείες που παρακολουθούν ή παρεμβαίνουν απομακρυσμένα σε συστήματα του πελάτη, για παράδειγμα για διάγνωση σφαλμάτων σε μια εγκατάσταση κλιματισμού ή σύστημα διαχείρισης ενέργειας, συχνά χρειάζονται τη δική τους διαδρομή πρόσβασης: VPN, σύνδεση απομακρυσμένης επιφάνειας εργασίας ή πλατφόρμα του προμηθευτή. Αυτή η διαδρομή πρόσβασης είναι ακριβώς το είδος του συνδέσμου που ρωτά ένας εργοδότης με υποχρέωση διαχείρισης κινδύνου, επειδή ένα αδύναμο σημείο στη δική σας υπηρεσία μπορεί να μεταφραστεί άμεσα σε κίνδυνο για αυτούς.
Ερωτήσεις που συχνά τίθενται σχετικά με αυτό αφορούν πολλαπλή επαλήθευση σε αυτήν την απομακρυσμένη πρόσβαση, σχετικά με το ποιος διαχειρίζεται τους λογαριασμούς και σχετικά με το τι συμβαίνει αν κλαπεί ένα φορητό υπολογιστικό σύστημα με αυτήν την πρόσβαση. Δεν είναι απαραίτητο να έχετε μια λεπτομερή τεχνική απάντηση σε κάθε ερώτηση· είναι απαραίτητο να γνωρίζετε ποιος στην οργάνωσή σας εκχωρεί και ανακαλεί αυτό το είδος πρόσβασης, και να το καταγράψετε κάπου.
Πού ταιριάζει αυτό στη μεγαλύτερη εικόνα
Ο έλεγχος πρόσβασης είναι ένα από τα μέτρα που εμπίπτουν στην υποχρέωση φροντίδας, και αυτή η υποχρέωση φροντίδας δεν αφορά συνήθως τις εταιρείες εγκατάστασης γιατί υπόλογο σε αυτούς τους κανόνες, αλλά επειδή ένας εργοδότης που υπόκειται σε αυτούς, ζητά αυτές τις πληροφορίες από αυτούς. Όποιος δεν ξέρει ακόμα αν ισχύει για την δική του κατάσταση, μπορεί να το δει σε μερικές ερωτήσεις. Για όποιον έχει ήδη λάβει την ερώτηση και θέλει να ξέρει πώς ο έλεγχος πρόσβασης σχετίζεται με τα άλλα εννέα μέτρα, υπάρχει μια πλήρης ανασκόπηση δουλεμένη ανά θέμα.
Δεν είναι υποχρέωση ενός προμηθευτή μιας πλατφόρμας όπως το secria.eu να αποφασίσει τι είναι επαρκές στη συγκεκριμένη περίπτωσή σας. αυτό παραμένει μια αξιολόγηση που ανήκει σε εσάς ή, σε περίπτωση αμφιβολίας, σε έναν νομικό ή την αρμόδια αρχή εποπτείας. Αυτό που μπορεί να γίνει είναι: διατήρηση ενός ειλικρινούς και ενημερωμένου καταλόγου του ποιος μπορεί να έχει πρόσβαση που, έτσι ώστε ένα ερωτηματολόγιο ασφάλειας να μην είναι πλέον έκπληξη αλλά ένα έντυπο που μπορείτε να συμπληρώσετε σε λίγα λεπτά. Περισσότερα σχετικά με το πώς τέτοιος ένας κατάλογος δημιουργείται στην πράξη, περιγράφονται στη σελίδα που δείχνει από πού προέρχονται οι πληροφορίες στο δοσοληψίας.
Θέλετε πρώτα να δείτε αν αυτό το θέμα είναι σχετικό για τον οργανισμό σας, και τι ακριβώς περιέχει ένα δοσοληψίας για αυτό; Κάνετε την δωρεάν γρήγορη σάρωση ή περιηγηθείτε στα θέματα. και τα δύο είναι διαθέσιμα χωρίς λογαριασμό και δίνουν άμεση απάντηση.