Hallo Habr! Ich bin jemand, der IT-Produkte über den App Store, Sberbank Online, Delivery Club konsumiert und insofern mit der IT-Branche zu tun hat. Kurz gesagt, meine berufliche Spezialisierung besteht darin, Lebensmittelunternehmen Beratung zu bieten, um Geschäftsprozesse zu optimieren und weiterzuentwickeln. In letzter Zeit habe ich viele Anfragen von Eigentümern von Lokalen erhalten, die ein System zur Informationssicherheit in ihren Unternehmen aufbauen möchten.
Lassen Sie uns mit ein paar amüsanten Geschichten beginnen. Die erste Geschichte: In einem Casual-Dining-Café wechselten alle drei Monate die Manager. Der erste Manager, ein großer Fan der sowjetischen Geschichte, wählte das Passwort "07111917" und verwendete es bei allen Systemen, mit denen er beruflich zu tun hatte: dem automatisierten Buchhaltungssystem IIKO, dem Zugriff auf das Treueprogramm Plazius sowie bei der Installation von Sicherheits- und Brandschutzsystemen. Eines Tages wurde dieser Manager beim Verkauf von persönlichen Daten von Gästen an Wettbewerber erwischt und daraufhin entlassen. Das revolutionäre Passwort "07111917" lebte jedoch weiter und wurde von einem Manager zum nächsten weitergegeben. Infolgedessen wusste jeder Kellner im Café, wie er sich mit dem Büro-WLAN verbinden konnte. Darüber hinaus erfuhren auch die Gäste dieses Passwort, da die Kellner aus gutem Herzen empfahlen, sich mit dem "schnelleren" Internet namens "internet_office" zu verbinden.
In der Gastronomie nutzt das Personal oft Schwächen in der Informationssicherheit zu eigenen Gunsten.
Geschichte Nummer zwei. Ein sympathischer junger Mann in einem kornblumenblauen Sakko trifft sich mit dem Geschäftsführer eines großen Restaurantkonzerns. Zwischen ihnen findet folgender Dialog statt:
— Unser Unternehmen ist auf Informationsprodukte spezialisiert. Heute möchte ich Ihnen die Möglichkeit vorstellen, den Password Manager der neuen Generation „Falkenauge“[1] zu erwerben. Er ist einzigartig, da er sowohl für die Cloud-Version als auch für die Box-Version eine hohe Zuverlässigkeit bietet. Die Verschlüsselung erfolgt nach dem AES-256-Algorithmus. Neben den Standardfunktionen eines jeden Passwortmanagers bietet Falkenauge erweiterte Backups und Sicherheitsprüfungen. Was halten Sie davon?
— Konstantin, danke für die Informationen. Was ist der Unterschied zwischen der Box- und der Cloud-Version und warum benötige ich das alles?
Die beiden vorgestellten Geschichten betreffen ein gemeinsames Problem: das geringe Bewusstsein von Führungskräften über die Rolle und Bedeutung der Informationssicherheit für den Betrieb von Unternehmen. Es gibt jedoch einen zusätzlichen Aspekt. Die Art und Weise, wie IT-Unternehmen ihre Angebote präsentieren, trägt ebenfalls nur wenig zum Verständnis der Führungskräfte bei, wozu sie IT-Produkte benötigen. In meiner mehrjährigen Beratungspraxis habe ich die feste Überzeugung gewonnen, dass der HoReCa-Sektor ein wenig erschlossenes Marktsegment für Anbieter von IT-Tools zur Implementierung und Aufrechterhaltung von Informationssicherheitsprinzipien ist. In diesem Text möchte ich einen Teil einer kleinen Studie teilen, die wir unter Managern von Gastronomiebetrieben durchgeführt haben, um den Grad ihres Bewusstseins hinsichtlich der Einführung und Anwendung von IT-Produkten zu bestimmen. Zunächst möchte ich die Aufmerksamkeit auf die Nutzung von Passwortmanagern lenken. Ich füge hinzu, dass die Durchführung der Studie durch den Wunsch motiviert war, das Denken der Führungskräfte besser zu verstehen, um meine Beratungsdienstleistungen effektiver zu vermarkten.
Kurz zur Methodologie. Wir haben eine qualitative Datenstrategie gewählt. In sechs Gastronomiebetrieben führten wir zwölf informelle Interviews mit Managern und ihren Vertretern durch. Der Interviewfragebogen umfasste zwanzig Fragen, die sich mit der allgemeinen Philosophie der Informationssicherheit, dem Wissen über die rechtlichen Rahmenbedingungen, dem Umgang mit personenbezogenen Daten, den technischen Möglichkeiten des Schutzsystems in den einzelnen Unternehmen sowie den verwendeten IT-Produkten, einschließlich der Arbeit mit Passwortmanagern, beschäftigten. Alle Interviews wurden transkribiert, und die Ergebnisse wurden in zusammengefasster Form dargestellt.
Jeder hatte schon einmal die Situation, dass er sein Passwort für sein Konto nicht erinnern konnte.
Wenn wir mit konzeptionellen Fragen beginnen, dann verbinden die meisten Befragten die Informationssicherheit von Unternehmen ausschließlich mit der Speicherung personenbezogener Daten ihrer Mitarbeiter. Die Führungskräfte gehen nicht auf die technischen Details ein. Sie sind besorgt darüber, wie effizient die jeweilige Software Zeit sparen, eine sichere Speicherung der Daten unterstützen und benutzerfreundlich sein wird. Dabei werden die Prioritäten genau in dieser Reihenfolge gesetzt: (1) – Zeit – (2) – Sicherheit – (3) – Benutzerfreundlichkeit.
„Hören Sie, ich muss Dienstpläne erstellen, Zeitpläne vorbereiten und Berichte für die Eigentümer anfertigen. In dem Restaurant geht ständig etwas kaputt. Ich habe katastrophal wenig Zeit, mich mit den Programm-Einstellungen und Neuinstallationen zu befassen. Wir haben keinen IT-Spezialisten im Team. Wenn es etwas Schnelles und Praktisches gibt, könnten wir es ausprobieren.“ (Mann, 41 Jahre)
„Information Security here is limited to the fact that employee records are stored in a safe, and passport data is on that top shelf next to the accountant. I understand that this is all inadequate. However, setting up security intelligently takes time, and I currently do not have that. We have had experience in procuring advanced antivirus software; we even bought a license. Constant notifications came in, which were inconvenient and distracted from work.” (Mann, 35 Jahre)
„About six months ago, a seminar on Federal Law 152 was organized for us at the business incubator. Back then, and even now, I don't understand much about personal data. The main thing, and I told the owner this, is that we need to tidy up our personnel records. I have access to the data, and the accountant has access in agreement with me. It’s quite a mess here at the moment.” (Frau, 34 Jahre)
Die Ergebnisse der Interviews zeigen, dass in fünf von sechs Betrieben keine Standards und Verfahren zur Gewährleistung der Informationssicherheit vorhanden sind und es keine verantwortlichen Personen gibt. Darüber hinaus fehlt eine interne Einheit oder ein externer Spezialist, der sich mit der Einrichtung und Überwachung des Sicherheitssystems beschäftigt. Wie eine der Befragten sagte:
„Wir haben einen Jungen, der Informationen auf die Website des Restaurants hinzufügt. Theoretisch könnte er all das übernehmen“ (Frau, 35 Jahre).
Die Besorgnis der Manager über die Sicherheit personenbezogener Daten ist gut nachvollziehbar. Immer mehr Fälle werden mit administrativen und , die Anforderungen an die Überprüfung von In der Gastronomie wird dieses Thema immer relevanter, da neben internen Zugängen zu Benutzerkonten die meisten Betriebe über Treueprogramme verfügen, bei denen die Anzahl der Teilnehmer in die Tausende geht.
Meiner Meinung nach haben IT-Vertreter derzeit eine gute Chance, Zugang zu einem Markt zu erhalten, in dem ein klar definiertes Problem besteht und der Bedarf an dessen Lösung besteht. In den nächsten drei Jahren wird die Nachfrage nach einem Informationssicherheitssystem in der Gastronomie nur zunehmen. Besonders in den Regionen.
Trotz eines oberflächlichen Verständnisses dafür, wie ein Informationssicherheitssystem aufgebaut sein sollte, verwenden alle Befragten Passwortmanager. Einige verpflichten sogar ihre Mitarbeiter, Küchenchefs und Administratoren zur Nutzung. Die erste Frage, die wir den Befragten stellten, war: Welche Passwortmanager verwenden Sie in Ihren Betrieben?
„Ich weiß nicht, ob ich es richtig ausspreche, aber ich benutze momentan Zoho[2]. Es ist erstaunlich, dass ich das Passwort sogar vom Handy und vom Arbeitsplatzrechner aus einsehen kann. Das Einzige, was ich nicht vergessen darf, ist das Hauptpasswort für den Zugriff. Deshalb habe ich es in meinem Notizbuch notiert“ (Frau, 32 Jahre).
„Ich habe zufällig mit einem Passwortmanager angefangen, weil ein Freund von der Uni, der bei einer Bank arbeitet, mir davon erzählt hat. Er heißt Passwork[3] und scheint bisher recht praktisch zu sein, spart Zeit. Wir hatten ein Problem, als ein entlassener Mitarbeiter Zugang zum Buchhaltungssystem hatte und unsere Einnahmen einsehen konnte. Wir haben zufällig entdeckt, dass die aktiven Passwörter im Restaurant von ihm erstellt wurden. Wir mussten alles dringend neu organisieren. So entstand die Notwendigkeit für einen Passwortmanager.” (männlich, 41 Jahre alt).
„Ich habe ein wenig als ITler an unserer technischen Hochschule studiert. Als ich über Passwortmanager nachdachte, entschied ich mich für CommonKey[4], weil er die Funktionalität zur Verwaltung von Mitarbeiterprofilen sehr gut erfüllt. Das ist für unser Netzwerk von Pizzerien sehr praktisch.” (männlich, 38 Jahre alt).
Ich möchte anmerken, dass ich die sinnvollsten Kommentare der Befragten ausgewählt habe. Die meisten der Befragten konnten sich nicht genau an die Namen ihrer Manager erinnern. Für einige steht der Passwortmanager ausschließlich im Zusammenhang mit der Speicherung von Daten im Browser. Insgesamt stellen sich die Befragten bei der Auswahl eines bestimmten Produkts nicht die Frage nach dem Verschlüsselungsmechanismus, der dem Passwortmanager zugrunde liegt. Ihre Prioritäten sind Geschwindigkeit und Benutzerfreundlichkeit.
Obwohl die Befragten ein allgemeines Verständnis dafür haben, wofür sie einen Passwortmanager benötigen, verwenden sie ihn nur gelegentlich. Wie eine weibliche Befragte sagte:
„Wenn dich von einer Seite der Catering-Kunde zerrt, von der anderen der Lieferant und von der dritten das Personal, das fragt, wann das Gehalt kommt, während du in der Zwischenzeit ein Konto für einen neuen Mitarbeiter erstellst, bleibt dir nichts anderes übrig, als den Login und das Passwort auf ein Stück Papier zu schreiben“ (Frau, 41 Jahre).
Es gibt jedoch bestimmte Praktiken. Es gibt eine Reihe von Herausforderungen, die dazu geführt haben, dass Passwortmanager im Bereich der Gastronomie eingesetzt werden. Welche Probleme sind das?
Zunächst einmal ist der Zugang zu Treueprogrammen wichtig. Für Insider ist es kein Geheimnis, dass die Mitarbeiter bei Rabatten "tricksen" und Cashback auf Plastik-Karten gutgeschrieben wird, die mit Verwandten und Freunden der Mitarbeiter verbunden sind. Der effizienteste Weg, um Betrug zu verhindern, besteht darin, regelmäßig die Aktivität der Konten im Backend des Treueprogramms zu überprüfen. Die Situation wird dadurch erschwert, dass mindestens drei Personen Zugang zur Program haben müssen: der Manager, der Marketingmitarbeiter (für SMS- und Push-Benachrichtigungen) und der Operator, der das Treueprogramm betreut (bei technischen Störungen oder der Aktivierung zusätzlicher Optionen).
"Das einzige Mal, wenn ich versuche, den Passwortmanager nicht zu vergessen, ist bei der Arbeit mit unserer Gästedatenbank. Neben dem Zugang zu den persönlichen Daten der Gäste kann über diese Datenbank virtuelles Geld gutgeschrieben oder abgebucht werden. Einmal im Monat ändere ich das Passwort und kategorisiere die Zugänge je nach Benutzerstatus. Daher muss die Information ständig aktualisiert werden. Der Passwortmanager erleichtert die Arbeit dahingehend" (Mann, 48 Jahre).
Zweitens gibt es in jedem Unternehmen Magnetkarten für das Personal, die den Zugang zum automatisierten Abrechnungssystem ermöglichen (z. B. IIKO oder R-Keeper). Es gibt amüsante Fälle. Ein Kellner kündigt und nimmt seine Karte mit. Im Grunde weiß der entlassene Kellner das Passwort für den Zugang zum System, in dem die finanziellen Kennzahlen des Unternehmens festgehalten, Gerichte storniert und Arbeitszeiten des Personals erfasst werden.
„Es gab eine Geschichte, in der ein entlassener Mitarbeiter sich mit einem Barkeeper verschworen hat, um Alkohol auf Kosten des Unternehmens abzurechnen. Aus irgendeinem seltsamen Grund hatte dieser Typ noch eine nicht gesperrte Karte und hat sie benutzt“ (Mann, 38 Jahre alt).
Drittens kommen und gehen die Manager, während die Konten bleiben. Die professionelle Einarbeitung des neuen Managers wird verlangsamt, wenn er am Monitor sitzt und versucht, den vorherigen Vorgesetzten zu erreichen, um den Benutzernamen und das Passwort für die E-Mail, die Systeme von Merkur und EGAIS sowie den Zugang zu seinem persönlichen Bereich im METRO-Portal usw. zu erfahren.
„Ich konnte die Probleme nicht richtig lösen, weil ich keinen Zugang zu funktionierenden Konten hatte. Die vorherige Managerin hatte sich schlecht mit dem Eigentümer geeinigt und mir nichts übergeben. Ich musste alles wiederherstellen, ihre Entwürfe durchgehen und jemanden überzeugen, Informationen zu teilen. Danach habe ich mir fest vorgenommen, alle Passwörter in einem speziellen Programm zu speichern.“ (Frau, 29 Jahre)
Machen Sie nicht denselben Fehler , nutzen Sie einen Passwortmanager
All diese Situationen können IT-Entwicklern dabei helfen, fundierte Angebote für die Gastronomie zu formulieren. Ich betone noch einmal, der HoReCa-Markt ist bereit für IT-Produkte. Das betrifft nicht nur Passwortmanager, sondern auch Antiviren-Software, Überwachungssysteme und die Optimierung von Geschäftsprozessen.
Bei der Erstellung des Textes wurde mir die bedeutende Geschäftsperspektive bewusst, die die Implementierung von Informationssicherheitsstandards für Restaurants, Cafés und Bars bietet. Daher bitten wir alle Interessierten, in den Kommentaren zu teilen, welche Software Sie den Vertretern von HoReCa für den Aufbau eines zuverlässigen Informationssicherheitssystems empfehlen würden. Zum Abschluss des Themas Passwortmanager lade ich Sie ein, an der Umfrage unten teilzunehmen. Ich wäre Ihnen sehr dankbar für ausführliche Kommentare zu Ihrer Wahl.
[1] Der Name ist fiktiv. Jegliche Ähnlichkeiten mit anderen Passwortmanagern sind rein zufällig.
[2] Der Befragte bezieht sich auf den Passwortmanager Zoho Vault:
[3] Der Befragte bezieht sich auf den Passwortmanager Passwork:
[4] Der Befragte bezieht sich auf den Passwortmanager CommonKey:
Nur registrierte Benutzer können an der Umfrage teilnehmen. Sind Sie an Contour interessiert?
Welchen Passwortmanager verwenden Sie in Ihren Unternehmen?
CommonKey
Passwork
Vaultier
SimpliSafe
Sonstiges
8 Nutzer haben abgestimmt. 1 Nutzer hat sich enthalten.
Quelle: habr.com
