Pegnitz, uma cidade bávara perto de Nuremberga, geria as TI municipais com um cofre baseado em ficheiros que não suportava o acesso simultâneo, obrigando os administradores a coordenar cada alteração verbalmente.
Auerbach in der Oberpfalz, uma cidade bávara com 9470 habitantes, geria a TI municipal com dois gestores de palavras-passe baseados em ficheiros, propensos a falhas de sincronização e sem controlo de acesso baseado em funções.
Todos os fornecedores dizem «AES-256, zero-knowledge». Isso não revela o que uma única chave comprometida realmente abre. Testámos esta questão com o Passwork, o Bitwarden, o Passbolt, o 1Password e o Keeper.
Um cofre em Frankfurt pode responder a uma ordem judicial estrangeira, e o selo «alojado na UE» nada diz sobre onde estão as cópias de segurança. Use o mapa de seis zonas para encontrar todos os locais das suas credenciais, o dever do RGPD de cada um e as provas a reunir antes de uma auditoria.
Um estudante diplomado, um docente convidado sem contrato e um demissionário são três eventos distintos, mas a maioria das ferramentas de identidade trata-os como uma só «saída». Crie ciclos de acesso separados, una-os num registo de identidade e retire apenas o acesso que já não se justifica.
O caos das palavras-passe alastra para além do helpdesk de TI e chega ao resto da instituição de ensino: consome tempo aos colaboradores, alarga a superfície de ataque e põe a conformidade em risco. Saiba quais são os três maiores riscos e como os eliminar.
A gestão de acessos deve estar no topo da lista de verificação de cibersegurança das PME. Saiba como configurar identidade, autenticação, autorização e revogação como um sistema que se mantém eficaz no dia a dia.
