Ciao Habr! Sono una persona che consuma prodotti IT attraverso App Store, Sberbank Online, Delivery Club e ho un legame con l'industria IT solo per la mia professione. In breve, il mio lavoro consiste nel fornire consulenze a imprese di ristorazione per ottimizzare e sviluppare i processi aziendali. Ultimamente, ho ricevuto un gran numero di richieste da parte di proprietari di attività che mirano a costruire un sistema di sicurezza informatica nelle loro imprese.
Iniziamo con un paio di storie divertenti. Storia numero uno. In un ristorante casual dining, i manager cambiavano ogni tre mesi. Il primo manager, grande appassionato di storia sovietica, creò la password «07111917» e la utilizzava su tutte le risorse con cui si interfacciava nel suo lavoro: il software di gestione automatizzata IIKO, l'accesso al programma di fidelizzazione Plazius, l'installazione dei sistemi di sicurezza e antincendio. Una volta, questo manager fu colto in flagrante a vendere i dati personali degli ospiti ai concorrenti e fu prontamente licenziato. Tuttavia, la password rivoluzionaria «07111917» continuò a vivere e venne tramandata da un manager all'altro. Di conseguenza, ogni cameriere del locale sapeva come connettersi al Wi-Fi dell'ufficio. Inoltre, anche gli ospiti appresero questa password, poiché i camerieri, per gentilezza, li consigliavano di collegarsi a internet più «veloce» con il nome «internet_office».
Nel settore della ristorazione, il personale spesso sfrutta le debolezze della sicurezza informatica a scopi egoistici.
Storia numero due. Un giovane affascinante con una giacca blu incontra l'amministratore delegato di un grande gruppo ristorativo. Tra loro si svolge il seguente dialogo:
— La nostra azienda si specializza in prodotti informatici. Oggi ti propongo di considerare l'acquisto del gestore di password di nuova generazione "Occhio di Falco"[1]. È unico perché offre un'elevata affidabilità, sia per la versione cloud che per quella in locale. La crittografia avviene secondo l'algoritmo AES-256. Oltre alle funzioni standard di qualsiasi gestore di password, Occhio di Falco ha backup avanzati e audit della sicurezza. Cosa ne pensi?
— Konstantin, grazie per l'informazione, ma qual è la differenza tra la versione in locale e quella cloud e a cosa mi serve tutto questo?
Le due storie presentate riguardano un problema comune: la scarsa consapevolezza dei dirigenti sul ruolo e sull'importanza della sicurezza informatica nelle attività aziendali. Tuttavia, esiste un ulteriore aspetto. Anche il modo in cui i rappresentanti delle aziende IT formulano le loro proposte contribuisce poco alla comprensione da parte dei dirigenti riguardo all'utilità dei prodotti IT. Dopo alcuni anni di pratica consulenziale, sono giunto alla ferma convinzione che il segmento HoReCa sia un mercato poco sviluppato tra i fornitori di strumenti IT per l'implementazione e il mantenimento dei principi di sicurezza informatica. In questo testo, vorrei condividere un estratto di una piccola ricerca che abbiamo condotto tra i manager di aziende di catering per determinare il loro grado di consapevolezza sull'implementazione e l'utilizzo dei prodotti IT. Prima di tutto, desidero focalizzare l'attenzione sull'uso dei gestori di password. Aggiungo che la conduzione della ricerca è stata dettata dal desiderio di comprendere meglio il pensiero dei dirigenti per promuovere più efficacemente i miei servizi di consulenza.
Breve panoramica della metodologia. È stata adottata una strategia qualitativa di raccolta dei dati. Abbiamo effettuato dodici interviste informali con manager e loro vice in sei ristoranti. Nel questionario delle interviste erano presenti venti domande riguardanti la filosofia generale della sicurezza informatica, la conoscenza della normativa, il trattamento dei dati personali, le capacità tecniche dei sistemi di protezione in singole aziende, i prodotti IT utilizzati, compreso l'uso di gestori di password. Tutte le interviste sono state trascritte e i risultati sono stati presentati in forma sintetica.
Ognuno si è trovato nella situazione di non ricordare la password per il proprio account.
Partendo da domande concettuali, la maggior parte degli intervistati associa la sicurezza informatica delle aziende unicamente alla conservazione dei dati personali dei propri dipendenti. I manager non si addentrano nei dettagli tecnici. Sono preoccupati principalmente di quanto il software possa risparmiare tempo, agevolare la conservazione sicura dei dati e quanto sia facile da usare. I loro priorità sono stabilite in questo ordine: (1) – tempo – (2) – sicurezza – (3) – usabilità.
«Ascolta, devo redigere registri, pianificazioni, preparare report per i proprietari. In ristorante c'è sempre qualcosa che si rompe. Mi manca catastroficamente il tempo per occuparmi delle impostazioni del programma, delle reinstallazioni. Non abbiamo un tecnico IT nel nostro staff. Se ci fosse qualcosa di rapido e semplice, potrei provarlo». (uomo, 41 anni)
«La sicurezza informatica qui si limita al fatto che i contratti di lavoro sono riposti in una cassaforte e i dati del passaporto sono su quell'armadietto in alto vicino al contabile. È tutto sbagliato e lo capisco. Ma configurare la sicurezza in modo corretto richiede tempo, e attualmente non ne ho. Abbiamo avuto esperienza nell'acquistare un antivirus avanzato, abbiamo persino comprato la licenza. Arrivavano continuamente notifiche, era scomodo, distraeva dal lavoro» (uomo, 35 anni)
«Circa sei mesi fa, nel nostro incubatore d'impresa, hanno organizzato un seminario sulla Legge Federale 152. Allora, e anche adesso, non capisco molto sui dati personali. La cosa principale, e l'ho detto al proprietario, è che dobbiamo sistemare la nostra gestione del personale. Io e il contabile abbiamo accesso ai dati, in accordo con me, e basta. Qui abbiamo un vero disastro al momento» (donna, 34 anni)
Come hanno dimostrato i risultati delle interviste, in cinque dei sei ristoranti mancano standard e procedure per garantire la sicurezza delle informazioni, e non ci sono responsabili. Inoltre, non c'è personale interno o un specialista esterno incaricato della configurazione e del monitoraggio del sistema di sicurezza. Come ha detto uno degli intervistati:
«Abbiamo un ragazzo che aggiunge informazioni sul sito del ristorante. In teoria, potrebbe occuparsi di tutto questo» (donna, 35 anni).
L'ansia dei manager riguardo alla salvaguardia dei dati personali è comprensibile. Sempre più casi vengono aperti con sanzioni amministrative e , cambiano i requisiti per i controlli sugli operatori Nel settore della ristorazione, questo tema sta diventando sempre più attuale, poiché oltre agli accessi interni agli account, la maggior parte dei ristoranti ha programmi di fidelizzazione, dove il numero di residenti arriva a migliaia.
A mio avviso, attualmente i rappresentanti dell'industria IT hanno una buona opportunità di accedere a un mercato in cui è presente un problema chiaramente definito e la necessità di una soluzione. Nei prossimi tre anni, la richiesta di costruire un sistema di sicurezza informatica nel settore della ristorazione continuerà a crescere. Soprattutto nelle regioni.
Tuttavia, nonostante la comprensione superficiale di come dovrebbe essere strutturato un sistema di sicurezza informatica, tutti i rispondenti utilizzano dei gestori di password. Alcuni addirittura obbligano a farne uso i loro dipendenti, chef e amministratori. La prima cosa che abbiamo chiesto ai rispondenti è quali gestori di password utilizzano nelle loro attività:
«Non so se lo pronuncio correttamente, ma attualmente utilizzo Zoho[2]. Strano, ma posso vedere la password anche dal telefono e dal computer di lavoro. L'unica cosa da ricordare è la password principale per l'accesso. Quindi l'ho annotata nel mio quaderno» (donna di 32 anni).
«Ascolta, ho iniziato a usare un gestore di password per caso. Un amico dell'università lavora in banca e mi ha fatto provare. Si chiama Passwork[3], sembra comodo per ora, mi fa risparmiare tempo. Avevamo un problema quando un ex dipendente si connetteva al sistema di contabilità e controllava i nostri ricavi. L'abbiamo scoperto per caso, e abbiamo scoperto che le password attive nel ristorante erano state create da lui. Abbiamo dovuto rifare tutto d'urgenza. Così è nata l'esigenza di un gestore» (uomo, 41 anni).
«Ho studiato un po' per diventare informatico nella nostra scuola tecnica. Quando pensavo a un gestore di password, mi sono soffermato su CommonKey[4], perché gestisce bene la funzionalità di amministrazione dei profili personali dei dipendenti. È molto comodo per la nostra rete di pizzerie» (uomo, 38 anni).
Voglio sottolineare che ho scelto i commenti più significativi degli intervistati. La maggior parte degli intervistati non riusciva a ricordare esattamente come si chiamassero i loro manager. Per alcuni, il manager delle password è esclusivamente legato al salvataggio dei dati nel browser. In generale, gli intervistati non si pongono il problema del meccanismo di crittografia alla base del manager delle password quando scelgono un prodotto. Le loro priorità sono la velocità e la facilità d'uso.
Nonostante ci sia una comprensione generale tra gli intervistati su cosa serva un manager delle password, lo usano solo occasionalmente. Come ha detto una respondent donna:
«Quando da un lato il cliente dei banquetti ti chiama, dall'altro il fornitore, e da terzo il personale che chiede quando sarà il pagamento, mentre nel frattempo stai creando un account per un nuovo dipendente, l'unica cosa che rimane da fare è scrivere login e password su un foglio» (donna, 41 anni).
Tuttavia, ci sono alcune pratiche. Esistono una serie di problemi che hanno portato all'uso dei manager delle password nel settore della ristorazione. Quali sono questi problemi?
In primo luogo, l'accesso ai programmi di fidelizzazione. Non è un segreto per gli insider che il personale 'manipoli' gli sconti, i cashback vengono accreditati su carte plastiche legate a familiari e amici del personale, ecc. Il modo più efficace per prevenire le frodi è monitorare regolarmente l'attività degli account nel backend del programma di fidelizzazione. La situazione è complicata dal fatto che almeno tre persone devono avere accesso al programma: il manager, il marketer (per gli sms e le notifiche push) e l'operatore che gestisce il programma di fidelizzazione (in caso di guasti tecnici o collegamento di opzioni aggiuntive).
«L'unica volta in cui cerco di non dimenticare il gestore delle password è quando lavoro con il nostro database degli ospiti. Oltre all'accesso ai dati personali degli ospiti, attraverso questo database è possibile accreditare o addebitare denaro virtuale. Una volta al mese cambio la password e faccio una classificazione degli accessi in base allo stato dell'utente. Pertanto, le informazioni devono essere costantemente aggiornate. Il gestore delle password facilita il lavoro in questo senso» (uomo, 48 anni).
In secondo luogo, in ogni azienda esistono delle carte magnetiche per il personale per accedere al sistema automatizzato di registrazione (ad esempio, IIKO o R-Keeper). Ci sono casi interessanti. Un cameriere si dimette e se ne va con la carta. In sostanza, il cameriere che se n'è andato conosce la password di accesso al sistema, dove sono riportati i dati finanziari dell'azienda, vengono rimossi e stornati i piatti, e si registra il tempo di lavoro del personale.
«C'è stata una storia in cui un dipendente licenziato ha cospirato con un barista e ha registrato bevande alcoliche come spese aziendali. In qualche modo, questo individuo aveva ancora una carta non bloccata e la utilizzava» (uomo, 38 anni)
In terzo luogo, i manager vanno e vengono, ma gli account rimangono. L'adattamento professionale di un nuovo manager è rallentato quando si trova davanti allo schermo del computer e cerca di contattare il precedente responsabile per scoprire il login e la password per l'email, i sistemi Mercurio e EGAIS, il portale del cliente su METRO, ecc.
«Non riuscivo a risolvere adeguatamente le questioni senza accesso a nessun account funzionante. La precedente manager ha avuto una brutta separazione dal proprietario e non mi ha passato nulla. Ho dovuto ripristinare tutto, esaminare i suoi appunti, convincere qualcuno a condividere le informazioni. Dopo questo, ho deciso fermamente che avrei mantenuto tutte le password in un'apposita applicazione» (donna, 29 anni).
Non ripetere questo errore , usa un gestore di password
Tutte le situazioni elencate possono essere utili ai professionisti IT per formulare proposte commerciali adeguate per il settore della ristorazione. Sottolineo ancora una volta che il mercato HoReCa è pronto per l'assunzione di prodotti IT. Questo riguarda non solo i gestori di password, ma anche software antivirus, sistemi di videosorveglianza e ottimizzazione dei processi aziendali.
Scrivendo il testo, ho realizzato le serie prospettive commerciali legate all'implementazione degli standard di sicurezza informatica per ristoranti, caffè e bar. Pertanto, invito tutti gli interessati a scrivere nei commenti quale software consigliereste ai rappresentanti del settore HoReCa per costruire un sistema di sicurezza informatica affidabile. In chiusura del tema dei gestori di password, vi chiedo di partecipare al sondaggio qui sotto. Vi sarei molto grato per commenti dettagliati riguardo alla vostra scelta.
[1] Il nome è inventato. Eventuali somiglianze con altri gestori di password sono solo somiglianze e nulla più.
[2] Il rispondente si riferisce al gestore di password Zoho Vault:
[3] Il rispondente si riferisce al gestore di password Passwork:
[4] Il rispondente si riferisce al gestore di password CommonKey:
Solo gli utenti registrati possono partecipare al sondaggio. , per favore.
Quale gestore di password utilizzate nelle vostre aziende?
CommonKey
Passwork
Vaultier
SimpliSafe
Altro
Hanno votato 8 utenti. 1 utente si è astenuto.
Fonte: habr.com
