Pegnitz, uma cidade bávara perto de Nuremberga, geria as TI municipais com um cofre baseado em ficheiros que não suportava o acesso simultâneo, obrigando os administradores a coordenar cada alteração verbalmente.
Auerbach in der Oberpfalz, uma cidade bávara com 9470 habitantes, geria a TI municipal com dois gestores de palavras-passe baseados em ficheiros, propensos a falhas de sincronização e sem controlo de acesso baseado em funções.
Todos os fornecedores dizem «AES-256, zero-knowledge». Isso não revela o que uma única chave comprometida realmente abre. Testámos esta questão com o Passwork, o Bitwarden, o Passbolt, o 1Password e o Keeper.
Um cofre em Frankfurt pode responder a uma ordem judicial estrangeira, e o selo «alojado na UE» nada diz sobre onde estão as cópias de segurança. Use o mapa de seis zonas para encontrar todos os locais das suas credenciais, o dever do RGPD de cada um e as provas a reunir antes de uma auditoria.
Um estudante diplomado, um docente convidado sem contrato e um demissionário são três eventos distintos, mas a maioria das ferramentas de identidade trata-os como uma só «saída». Crie ciclos de acesso separados, una-os num registo de identidade e retire apenas o acesso que já não se justifica.
O caos das palavras-passe alastra para além do helpdesk de TI e chega ao resto da instituição de ensino: consome tempo aos colaboradores, alarga a superfície de ataque e põe a conformidade em risco. Saiba quais são os três maiores riscos e como os eliminar.
A gestão de acessos deve estar no topo da lista de verificação de cibersegurança das PME. Saiba como configurar identidade, autenticação, autorização e revogação como um sistema que se mantém eficaz no dia a dia.
A página de segurança de um fornecedor faz muitas promessas. Este modelo de seis pilares mostra como verificar quais são realmente verdadeiras, antes de assinar ou renovar.
Quem consegue criar um fornecedor e aprovar o respetivo pagamento não precisa da ajuda de ninguém para movimentar dinheiro que deveria ter exigido uma segunda assinatura. Eis o que é realmente a segregação de funções, exemplos reais de conflitos e como aplicá-la sem uma equipa de GRC dedicada.
O Passwork permite uma integração baseada em funções: cada grupo recebe um cenário adaptado às tarefas que tem de realizar na plataforma. Descubra a integração de utilizadores e o percurso que os utilizadores finais seguem, do convite à utilização diária.
