Cosa è importante sapere
La password di sicurezza è lunga, unica per ogni servizio e memorizzata nel password manager. Una password ripetuta o condivisa consente a una singola fuga di aprire più account aziendali.
Utilizzature pratiche
Ogni persona ha un proprio conto, gli accessi ai fornitori sono limitati e hanno una scadenza limitata. Utilizzare i biglietti multi-fattori per l'hosting, i domini, l'e-mail, gli annunci pubblicitari, le banche, CRM e l'amministrazione del sito web.
Controlli e misurazioni
Controllate regolarmente gli account abbandonati, gli amministratori, gli indirizzi di recupero e i codici di emergenza. Non cambiare la password meccanicamente ogni mese se non si sospetta una fuga, ma non inviarla mai in un messaggio aperto.
Procedura raccomandata
Inserire al gestore delle imprese i password, i ruoli e il processo di dimissione dell'impiegato. Gli account più importanti richiedono almeno due responsabili e un piano di ripristino in sicurezza.
