Czy menedżery haseł są bezpieczne dla firmy?

Tak, dla większości firm są znacznie bezpieczniejsze niż alternatywy: powtarzane hasła, arkusze kalkulacyjne i karteczki. Dobry firmowy menedżer haseł pozwala każdemu używać długich, unikalnych haseł, udostępnia dane logowania zespołu bez wysyłania ich e-mailem i jednym ruchem odbiera dostęp osobie odchodzącej. Sejf staje się cenny, więc go chroń: wymagaj do niego MFA odpornego na phishing, wybierz dostawcę, który szyfruje sejf tak, że sam nie może odczytać jego zawartości, sprawdź, gdzie przechowywane są dane, zablokuj dostęp do sejfu z niezarządzanych urządzeń, jeśli produkt na to pozwala, i udokumentuj procedurę odzyskiwania. Nie trzymaj danych logowania administratorów samego menedżera haseł wyłącznie w nim. Menedżer haseł sam nie zatrzyma phishingu, choć pomaga, bo nie wpisze hasła na fałszywej stronie. NetSenX nie widzi haseł ani sejfów; obserwuje, co urządzenia robią w sieci.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy