Tere Habr! Olen inimene, kes tarbib IT-tooteid läbi App Store'i, Sberbank Online'i, Delivery Club'i ning kellel on seos IT-tööstusega ainult teatud määral. Lühidalt, minu ametialase tegevuse spetsiifika on andmine konsultatsiooniteenuseid toitlustusettevõtetele, et optimeerida ja arendada äri-protsesse. Viimasel ajal on tulnud palju tellimusi ettevõtete omanike poolt, kelle eesmärk on rajada infotehnoloogia süsteem ettevõtetes.
Alustame mõne toreda looga. Lugu number üks. Ühes casual dining formaadis kohvikus vahetusid juhid iga kolme kuu tagant. Esimene juht, kes oli suur Nõukogude ajaloo fänn, lõi parooli „07111917” ja kasutas seda kõigil ressurssidel, millega ta oma ametikohustuste tõttu kokku puutus: IIKO automatiseeritud arveldamise programm, juurdepääs Plazius lojaalsusprogrammi, turva- ja tuleohutussüsteemide seadistamine. Ühel päeval tabati see juht külaliste isikuandmete müümise pealt konkurentidele ning ta vallandati. Ent revolutsiooniline parool „07111917” elas edasi ja edastati ühelt juhilt teisele. Tulemuseks oli see, et iga ettekandja kohvikus teadis, kuidas ühendada end kontori Wi-Fi-ga. Kuid rohkemgi veel, külalised said samuti selle parooli teada, kuna ettekandjad, headusest, soovitasid neil ühenduda “kiirema” internetiga, mille nimeks oli „internet_office”.
Toitlustuses kasutavad töötajad sageli teabejulgestuse nõrkusi oma kasuahnuse huvides.
Loo number kaks. Sümpaatne noormees sinise bleiseriga kohtab suure restorani hoiuste tegevdirektorit. Nende vahel toimub järgmine dialoog:
— Meie firma spetsialiseerub infotooteidele. Täna pakun teile võimalust kaaluda järgmise põlvkonna paroolihalduri "Kükar" [1] ostmist. See on ainulaadne, kuna selle usaldusväärsus on kõrge, nii pilveversiooni kui ka karbiversiooni puhul. Krüpteerimine toimub AES-256 algoritmi abil. Lisaks tavalistele funktsioonidele, mis on igasugustel paroolihalduritel, on Kükaril täiustatud varukoopiad ja turvaauditi võimalused. Mis te arvate?
— Konstantin, aitäh info eest, aga mis vahe on karbiversioonil ja pilveversioonil ning miks mul seda kõike vaja on?
Kaks antud lugu käsitleb ühte probleemi – juhtide madalat teadlikkust infotehnoloogia ja turvalisuse rollist ning tähtsusest ettevõtete tegevuses. Kuid on ka täiendav nüanss. See, kuidas IT-ettevõtted oma pakkumisi esitavad, ei aita samuti juhtide arusaama, milleks neile IT-tooted vajalikud on. Aastate jooksul oma konsultatsioonipraktikas olen jõudnud kindlatele järeldustele, et HoReCa segment on IT-ehitustootjate seas vähekuulutatud turg infotehnoloogia turvalisuse põhimõtete rakendamiseks ja toetamiseks. Selles tekstis soovin jagada lühikest uuringu osa, mille viisime läbi toitlustusettevõtete juhtide seas, eesmärgiga määrata nende teadlikkuse tase IT-toodete rakendamisest ja kasutamisest. Esiteks tahaksin keskenduda paroolihaldurite kasutamisele. Lisan, et uuringu läbiviimine oli tingitud soovist paremini mõista juhtide mõtlemist, et tõhusamalt edastada oma konsultatsiooniteenuseid.
Lühidalt metodoloogiast. Meie strateegiana andmete kogumis oli valitud kvalitatiivne lähenemine. Me viisime läbi kaksteist mitteformaalset intervjuud juhtide ja nende asetäitjatega kuues toitlustusettevõttes. Intervjuu küsitluses oli kakskümmend küsimust, mis puudutasid üldist infotehnoloogia filosoofiat, teadlikkust õigusaktidest, isikuandmete käitlemist, kaitsesüsteemi tehnilisi võimalusi eri ettevõtetes, kasutatavaid IT-tooteid, sealhulgas paroolihalduritega töötamist. Kõik intervjuud olid transkribeeritud ja tulemused koondatud üldisesse vormi.
Igal ühel on olnud olukordi, kus ei tule meelde oma konto parool.
Kui alustada kontseptuaalsetest küsimustest, siis enamik vastajatest seob ettevõtete informatsioonikaitse peamiselt oma töötajate isikuandmete hoidmisega. Juhtkond ei lasku küsimuse tehnilistesse detailidesse. Nad muretsevad, kuivõrd tõhusalt suudab mingi tarkvara aega säästa, aidata andmete turvalisel hoidmisel ja kui mugav see on kasutada. Eelistused on just sellises järjekorras: (1) – aeg – (2) – turvalisus – (3) – kasutatavus.
„Kuule, mul on vaja koostada tabelid, graafikud, valmistada aruandlus omanikele. Restoranis puruneb pidevalt midagi. Mulle katastroofiliselt ei jätku aega programmi seadistamiseks, uuesti installimiseks. Meil pole IT spetsialisti. Kui oleks midagi kiiret ja mugavat, siis võiks proovida.” (mees, 41 aastat)
„Teabe turvalisus piirdub sellega, et töökohustuste raamatud hoitakse seifis ja passiandmed on seal pealmisel riiulil raamatupidaja kõrval. See on kõik halb ja ma saan aru, et see on vale. Ent turvalisuse seadistamine nõuab aega, aga praegu mul seda ei ole. Meil oli kogemus arenenud viirusetõrje programmi ostmisega, isegi litsentsi ostsime. Mingeid teateid tuli pidevalt, see oli ebamugav ja segas tööd.” (mees, 35 aastat)
„Umbes kuus kuud tagasi korraldati meile äriinkubaatoris seminar 152. föderaalse seaduse kohta. Siis, ja ka nüüd, mõistan ma isikuandmetest vähe. Peamine on, ja ma ütlesin selle omanikele, et on vaja korda luua meie personaliraamatupidamises. Andmetele on ligipääs mul, raamatupidajal, kooskõlas minuga, ja kõik. Praegu on meil siin muidugi segadus.” (naine, 34 aastat)
Intervjuu tulemused näitasid, et viies kuuest asutusest puuduvad infojulgeoleku standardid ja protseduurid, samuti puuduvad vastutavad isikud. Veelgi enam, ei ole olemas tööülesanne või välise teenuse pakkuja, kes tegeleks turvasüsteemi seadistamise ja jälgimisega. Nagu ütles üks küsitletu:
„Meil on poiss, kes lisab teavet restorani veebisaidile. Teoreetiliselt võiks ta tegeleda kõigi nende asjadega“ (naine, 35 aastat).
Juhatajate mure isikuandmete kaitse pärast on täiesti mõistetav. Üha rohkem hakatakse menetlema juhtumeid, mis on seotud administratiivse ja , muutuvad nõuded isikuandmete töötlejate kontrollimisele В ресторанной сфере эта тема становится все более актуальной, так как помимо внутренних доступов к учетным записям, большинство заведений имеют программы лояльности, где количество резидентов идет на тысячи.
Minu arvates on IT-sektori esindajatel praegu hea võimalus pääseda turule, kus on selgelt määratletud probleem ja vajadus selle lahendamiseks. Järgmise kolme aasta jooksul suureneb nõudlus teabejulgeoleku süsteemi loomise järele toitlustuses.
Siiski, hoolimata pinnapealsest arusaamast, kuidas teabejulgeoleku süsteem peaks olema üles ehitatud, kasutavad kõik küsitletavad paroolihaldureid. Mõned nõuavad, et nende alluvad, peakokad ja administraatorid neid kasutaksid. Esimene küsimus, mille me küsisime, oli, milliseid paroolihaldureid te oma ettevõtetes kasutate:
„Ma ei tea, kas ütlen õigesti, kuid praegu kasutan Zoho[2]. Imekombel saan vaadata parooli isegi telefonist ja töökontorist. Ainus, mida ma pean meeles pidama, on põhigraanul juurdepääsuks. Seetõttu kirjutasin selle üles oma päevikusse.” (32-aastane naine).
«Kuulasin, et hakkasin paroolihaldurit juhuslikult kasutama. Üks sõber ülikoolist töötab pangas ja andis proovida. See on nimega Passwork[3], tundub hetkel mugav, säästab aega. Meil oli probleem, kui lahkunud töötaja pääses süsteemi ja vaatas meie tulusid. Juhuslikult saime teada, et restoranis kasutatavad paroolid olid tema loodud. Oli hädasti vaja kõik üle teha. Nii tekkis vajadus halduri järele» (mees, 41 aastat).
«Käisin natuke IT-alast koolitust meie tehnikakoolis. Kui mõtlesin paroolihaldurile, siis jäin CommonKey[4] juurde, kuna see toimib hästi töötajate isiklike profiilide haldamisel. Meie pitsarestoranide kettas on see väga mugav» (mees, 38 aastat).
Tähistan, et valisin kõige sisukamad vastajad. Enamik küsitletutest ei osanud täpselt meenutada oma juhtide nimesid. Mõne jaoks seondub paroolihaldur ainult andmete hoidmisega brauseris. Üldiselt ei mõtle vastajad parooli haldurit valides krüptograafia mehhanismidele, mis selle taga on. Nende prioriteediks on kiirus ja mugavus.
Kuigi küsitletutel on üldine arusaam paroolihalduri vajalikusest, kasutavad nad neid siiski harva. Nagu ütles üks naispaneel:
„Kui ühel poolt tõukab sind tellija, teiselt poolt tarnija ja kolmandalt poolt küsib personal, millal palk tuleb, samas kui sa lood uut töötajate kontot, jääbki ainus võimalus sisse logida ja parool paberile üles märkida“ (naine, 41 aastat).
Siiski on teatud praktikaid. On mitmeid probleeme, mis on viinud paroolihaldurite kasutamise lõpetatud toitlustusvaldkonnas. Millised need probleemid on?
Esiteks, juurdepääs lojaalsusprogrammidele. Siseringi inimestele ei ole saladus, et allahindlusi "mängitakse" läbi personali, cashbacki krediiti kantakse plastikkaartidele, mis on seotud personali sugulaste ja sõpradega jne. Kõige tõhusam viis pettuste vältimiseks on regulaarselt jälgida lojaalsusprogrammi kontode tegevust. Probleem on selles, et programmis peab olema juurdepääs vähemalt kolmel inimesel: juhil, turundajal (SMS- ja push-teavituste jaoks) ning operaatoril, kes haldab lojaalsusprogrammi (tehniliste tõrgete või täiendavate valikute aktiveerimise korral).
"Ainus kord, mil ma püüan paroolihaldurit mitte unustada, on töötamine meie külaliste registriga. Lisaks külaliste isikuandmetele saab selle kaudu laekuda või kulutada virtuaalseid raha. Kord kuus vahetan ma parooli ja järjestan juurdepääsu kasutaja staatuse järgi. Seetõttu tuleb teavet pidevalt ajakohastada. Paroolihaldur teeb selle protsessi palju lihtsamaks" (mees, 48 aastat).
Teiseks, igas ettevõttes on olemas töötajate magnetkaardid automaatse arvestussüsteemi (näiteks IIKO või R-Keeper) ligipääsu jaoks. Juhtuvad lõbusad juhtumid. Kelner lahkub ja viib kaardiga minema. Tegelikult teab lahkuv kelner sissepääsu parooli süsteemi, kus kajastuvad ettevõtte finantstulemused, kust toidud eemaldatakse ja kustutatakse ning töötajate töÖaeg fikseeritakse.
„Oli lugu, kus vallandatud töötaja laskis endal barmaid söösta ja jõi alkoholi esinduslike kulude arvelt. Imelikul moel jäi tal aktiveerimata kaart ja ta kasutas seda” (mees, 38 aastat)
Kolmandaks, juhid tulevad ja lähevad, kuid kontod jäävad alles. Uue juhi professionaalne kohandamine aeglustub, kui ta istub monitori taga ja üritab helistada eelnevale juhile, et saada e-posti, süsteemide Mercaury ja EGAIS, ettevõtte METRO portaali isikliku konto kasutajanime ja parooli.
„Ma ei suutnud normaalselt küsimusi lahendada, kui mul ei olnud ühtegi juurdepääsu aktiivsetele kontodele. Eelmise halduri ja omaniku vahel läksid asjad pahasti ja mulle ei edastatud midagi. Võttis aega, et kõik taastada, läbi vaadata tema mustandite märkmed, veenda inimest jagama teavet. Pärast seda otsustasin kindlalt, et kõik paroolid hoian spetsiaalses programmis“ (naine, 29 aastat).
Ärge tehke sama viga , kasutage paroolihaldurit
Kõik loetletud olukorrad võivad olla kasulikud IT-arendajate esindajatele, et koostada õigeid äriettepanekuid restoranisektori esindajatele. Kordan veel kord, et HoReCa turg on valmis IT-toodangut tarbima. See kehtib mitte ainult paroolihaldurite, vaid ka viirusetõrje tarkvara, videovalvesüsteemide ja äriprotsesside optimeerimise kohta.
Teksti kirjutamisel sain aru, et restoranide, kohvikute ja baaride küberturvalisuse standardite rakendamine pakub tõsiseid ärivõimalusi. Seetõttu palun kõigil, keda see huvitab, jagada kommentaarides, millist tarkvara soovitaksite HoReCa esindajatele usaldusväärse küberturbesüsteemi loomiseks. Teema lõpetamiseks, mis puudutab paroolihaldureid, palun osaleda allolevas küsitluses. Oleksin väga tänulik põhjalike kommentaaride eest, mis selgitavad teie valikut.
[1] Nimi on väljamõeldud. Kõik sarnased juhuslikud sarnased on lihtsalt sarnased ja mitte rohkem.
[2] Vastaja mõtleb paroolihaldurile Zoho Vault:
[3] Vastaja mõtleb paroolihaldurile Passwork:
[4] Vastaja mõtleb paroolihaldurile CommonKey:
Ainult registreeritud kasutajad saavad küsitluses osaleda. , palun.
Millist paroolihaldurit kasutate oma ettevõtetes?
CommonKey
Passwork
Vaultier
SimpliSafe
Muu
Olenenud 8 kasutajalt. 1 kasutaja hoidub.
Allikas: habr.com
