Ciao Habr! Sono una persona che consuma prodotti IT tramite App Store, Sberbank Online, Delivery Club e ha a che fare con l'industria IT per quanto riguarda. In breve, la specificità della mia attività professionale è fornire servizi di consulenza alle imprese del settore della ristorazione per l'ottimizzazione e lo sviluppo dei processi aziendali. Negli ultimi tempi, ho ricevuto molte richieste da parte di proprietari di locali con l'obiettivo di costruire un sistema di sicurezza informatica nelle aziende.
Iniziamo con un paio di storie divertenti. Storia numero uno. In un ristorante casual dining, i manager cambiavano ogni tre mesi. Un tempo, il primo manager, grande fan della storia sovietica, ha creato la password "07111917" e la indicava su tutte le risorse con cui interagiva nel suo lavoro: il programma di contabilità automatizzata IIKO, l'accesso al programma di fedeltà Plazius, l'installazione dei sistemi di sicurezza e antincendio. Un giorno, questo manager è stato scoperto a vendere i dati personali degli ospiti ai concorrenti ed è stato prontamente licenziato. Tuttavia, la password rivoluzionaria "07111917" ha continuato a vivere e veniva trasmessa da un manager all'altro. Di conseguenza, ogni cameriere nel locale sapeva come connettersi al Wi-Fi dell'ufficio. Inoltre, anche gli ospiti hanno scoperto questa password, poiché i camerieri, per bontà d'animo, li consigliavano di connettersi a un internet "più veloce" chiamato "internet_office".
Nel settore della ristorazione, il personale utilizza spesso le vulnerabilità della sicurezza informatica per i propri scopi egoistici.
Storia numero due. Un giovane attraente in un giacca blu incontra il direttore esecutivo di un grande gruppo di ristorazione. Tra loro si svolge il seguente dialogo:
— La nostra azienda si specializza in prodotti informatici. Oggi ti propongo di considerare l'acquisto del manager di password di nuova generazione "Occhio di Falco"[1]. È unico per il suo alto livello di affidabilità, sia per la versione cloud che per quella box. La crittografia è effettuata secondo l'algoritmo AES-256. Oltre alle funzioni standard di qualsiasi manager di password, Occhio di Falco ha backup avanzati e audit di sicurezza. Cosa ne dici?
— Costantino, grazie per l'informazione. Qual è la differenza tra la versione box e quella cloud e perché ne ho bisogno?
Le due storie presentate riguardano un unico problema: la scarsa consapevolezza dei manager sul ruolo e sull'importanza della sicurezza informatica nel funzionamento delle aziende. Tuttavia, c'è un ulteriore aspetto da considerare. Anche il modo in cui i rappresentanti delle aziende IT formulano le loro offerte non contribuisce alla comprensione da parte dei manager riguardo all'effettivo bisogno di prodotti IT. Nel corso della mia pratica di consulenza negli ultimi anni, ho sviluppato la ferma convinzione che il segmento HoReCa sia un mercato poco esplorato tra i fornitori di strumenti IT per l'implementazione e il mantenimento dei principi di sicurezza informatica. In questo testo, vorrei condividere un estratto di una piccola ricerca che abbiamo condotto tra i manager delle aziende di ristorazione per determinare il loro livello di consapevolezza rispetto all'implementazione e all'uso dei prodotti IT. Prima di tutto, desidero concentrare l'attenzione sull'uso dei gestori di password. Vorrei aggiungere che la conduzione della ricerca è stata motivata dal desiderio di comprendere meglio il pensiero dei manager al fine di promuovere in modo più efficace i miei servizi di consulenza.
In breve sulla metodologia. È stata scelta una strategia qualitativa per la raccolta dei dati. Abbiamo condotto dodici interviste non strutturate con manager e i loro vice in sei locali di ristorazione. Nel questionario dell'intervista c'erano venti domande riguardanti la filosofia generale della sicurezza informatica, la conoscenza della normativa, la gestione dei dati personali, le capacità tecniche dei sistemi di protezione in singole aziende, i prodotti IT utilizzati, compreso il lavoro con i gestori di password. Tutte le interviste sono state trascritte e i risultati sono stati riassunti in forma generale.
Ognuno di noi si è trovato in una situazione in cui non riesce a ricordare la password del proprio account.
Se si inizia con domande concettuali, la maggior parte degli intervistati associa la sicurezza delle informazioni aziendali esclusivamente alla conservazione dei dati personali dei propri dipendenti. I dirigenti non scendono nei dettagli tecnici. Sono preoccupati di quanto un certo software possa risparmiare tempo, aiutare nella conservazione sicura dei dati e quanto sarà comodo da usare. Inoltre, le priorità sono stabilite in questo ordine: (1) – tempo – (2) – sicurezza – (3) – usabilità.
«Ascolta, devo redigere fogli di presenza, pianificare orari, preparare report per i proprietari. Nel ristorante succede sempre qualcosa di rotto. Mi manca terribilmente il tempo per occuparmi delle impostazioni del programma, delle reinstallazioni. Non abbiamo un IT a tempo pieno. Se ci fosse qualcosa di rapido e conveniente, potremmo provare». (uomo, 41 anni)
«La sicurezza delle informazioni qui si limita al fatto che i registri di lavoro sono custoditi in una cassaforte, e i dati del passaporto sono là in alto vicino al contabile. Questo è tutto un brutto aspetto e lo capisco. Ma impostare la sicurezza in modo intelligente richiede tempo, e ora non ne ho. Abbiamo avuto esperienza nell'acquisto di un antivirus avanzato, abbiamo persino comprato la licenza. Continuavano a arrivare notifiche, era scomodo e distraeva dal lavoro» (uomo, 35 anni)
«Circa sei mesi fa, nel nostro incubatore d'impresa, hanno organizzato un seminario sulla legge federale 152. Allora, e anche ora, capisco poco dei dati personali. La cosa principale, e l'ho detto al proprietario, è mettere ordine nella nostra gestione del personale. L'accesso ai dati ce l'ho solo io, il contabile, previo accordo con me, e basta. Qui da noi c'è ovviamente caos» (donna, 34 anni).
Come hanno mostrato i risultati delle interviste, in cinque dei sei locali mancano standard e procedure per garantire la sicurezza delle informazioni, non ci sono persone responsabili. Inoltre, non c'è un'unità o uno specialista in outsourcing che si occupi della configurazione e del controllo del sistema di sicurezza. Come ha detto uno degli intervistati:
«Abbiamo un ragazzo che aggiunge informazioni sul sito del ristorante. In teoria, potrebbe occuparsi di tutto questo» (donna, 35 anni).
La preoccupazione dei manager per la sicurezza dei dati personali è del tutto comprensibile. Cresce il numero di casi con sanzioni amministrative e , cambiano i requisiti per i controlli degli operatori Nel settore della ristorazione, questo tema diventa sempre più attuale, poiché oltre agli accessi interni ai conti, la maggior parte degli esercizi ha programmi di fidelizzazione, dove il numero di residenti arriva a migliaia.
A mio avviso, attualmente i rappresentanti dell'industria IT hanno una buona opportunità di accedere a un mercato dove c'è un problema chiaramente definito e un bisogno di risolverlo. Nei prossimi tre anni la richiesta di un sistema di sicurezza informatica nella ristorazione aumenterà solo. Soprattutto nelle regioni.
Tuttavia, con tutta la comprensione superficiale di come dovrebbe essere strutturato un sistema di sicurezza informatica, tutti i rispondenti utilizzano gestori di password. Anzi, alcuni obbligano a usarli i loro subalterni, chef e amministratori. La prima cosa che abbiamo chiesto ai rispondenti è stata quali gestori di password utilizzano nelle loro aziende:
«Non so se lo pronuncio correttamente, ma al momento utilizzo Zoho[2]. È incredibile, ma posso vedere la password anche dal telefono e dal computer di lavoro. L'unica cosa che devo fare è non dimenticare la password principale di accesso. Quindi l'ho annotata nel mio diario» (donna di 32 anni).
«Ascoltate, ho iniziato a usare un gestore di password per caso. Un amico dell'università lavora in una banca e mi ha lasciato usarlo. Si chiama Password[3], sembra comodo, fa risparmiare tempo. Avevamo un problema quando un dipendente licenziato si collegava al sistema di contabilizzazione e controllava le nostre entrate. Siamo venuti a sapere, per puro caso, che le password attive nel ristorante erano state create da lui. Abbiamo dovuto rifare tutto urgentemente. Così è nata la necessità di un gestore» (uomo di 41 anni).
«Ho studiato un po' per diventare IT presso il nostro tecnico. Quando pensavo a un gestore di password, mi sono fermato su CommonKey[4], poiché gestisce bene la funzione di amministrazione dei profili personali dei dipendenti. È molto comodo per la nostra catena di pizzerie» (uomo di 38 anni).
Nota che ho scelto i commenti più significativi dei rispondenti. La maggior parte degli intervistati non riusciva a ricordare esattamente i nomi dei propri manager. Per alcuni, il gestore delle password è esclusivamente legato all'archiviazione dei dati nel browser. In generale, i rispondenti, nella scelta di un determinato prodotto, non si pongono la questione del meccanismo di crittografia alla base del gestore delle password. Le loro priorità sono la velocità e la facilità d'uso.
Nonostante ci sia una comprensione generale tra gli intervistati riguardo all'utilizzo di un gestore di password, i rispondenti li utilizzano solo occasionalmente. Come ha detto una donna intervistata:
«Quando da una parte sei tirato dai clienti per i banchetti, dall'altra dai fornitori, e dall'altra ancora dal personale che chiede quando saranno versati gli stipendi, mentre tu stai creando un account per un nuovo dipendente, l'unica cosa che resta da fare è annotare login e password su un pezzo di carta» (donna, 41 anni).
Tuttavia, ci sono pratiche specifiche. Esistono diverse problematiche per le quali i gestori di password hanno trovato applicazione nel settore della ristorazione. Quali sono queste problematiche?
In primo luogo, l'accesso ai programmi di fidelizzazione. Non è un segreto per gli addetti ai lavori che il personale «gioca» con gli sconti, i cashback vengono accreditati su carte plastiche collegate a familiari e amici del personale, ecc. Il modo più efficace per prevenire le frodi è monitorare regolarmente l'attività degli account sul backend del programma di fidelizzazione. La situazione si complica poiché l'accesso al programma deve essere garantito a un minimo di tre persone: il manager, il marketer (per SMS e invii push) e l'operatore che gestisce il programma di fidelizzazione (in caso di malfunzionamenti tecnici o attivazione di opzioni aggiuntive).
«L'unica volta in cui cerco di non dimenticare il gestore delle password è quando lavoro con il nostro database clienti. Oltre all'accesso ai dati personali degli ospiti, tramite questo database è possibile accreditare o addebitare denaro virtuale. Una volta al mese cambio la password e classifico gli accessi in base allo status dell'utente. Pertanto, le informazioni devono essere costantemente aggiornate. Il gestore delle password semplifica il lavoro in questo senso» (uomo, 48 anni).
In secondo luogo, in ogni azienda esistono carte magnetiche per il personale per accedere al sistema automatizzato di contabilità (ad esempio, IIKO o R-Keeper). Ci sono casi interessanti. Un cameriere viene licenziato e se ne va portando con sé la carta. Di fatto, il cameriere partito conosce la password di accesso al sistema, dove vengono registrati i risultati finanziari dell'azienda, vengono cancellati e stornati i piatti, e viene registrato il tempo di lavoro del personale.
«C'è stata una storia in cui un dipendente licenziato ha colluso con un barista e ha registrato alcolici come spese aziendali. In un modo strano, questo individuo aveva ancora una carta non bloccata e la usava» (uomo, 38 anni)
In terzo luogo, i manager vanno e vengono, ma gli accessi rimangono. L’adattamento professionale di un nuovo manager è rallentato quando si siede davanti allo schermo e cerca di contattare il suo predecessore per conoscere il login e la password della posta elettronica, dei sistemi Mercury ed EGAIS, del portale dell'azienda METRO, ecc.
«Non riuscivo a risolvere normalmente le questioni quando non avevo accesso a nessuna delle vecchie credenziali. La precedente manager non aveva concluso bene con il proprietario e non mi ha passato nulla. Ho dovuto ripristinare tutto, esaminare i suoi appunti, convincere la persona a condividere le informazioni. Dopo questo ho deciso fermamente di conservare tutte le password in un programma speciale» (donna, 29 anni).
Non ripetere l'errore , utilizza un gestore di password
Tutte le situazioni elencate possono essere utili per i rappresentanti dei sviluppatori IT per formulare proposte commerciali adeguate ai rappresentanti del settore della ristorazione. Ribadisco, il mercato HoReCa è pronto per l’uso dei prodotti IT. Questo riguarda non solo i gestori di password, ma anche il software antivirus, i sistemi di videosorveglianza e l'ottimizzazione dei processi aziendali.
Scrivendo il testo, mi sono reso conto delle serie opportunità commerciali nell'implementazione degli standard di sicurezza informatica per ristoranti, caffè e bar. Pertanto, invito tutti gli interessati a scrivere nei commenti quale software consigliereste ai rappresentanti del settore HoReCa per costruire un sistema affidabile di sicurezza informatica. In conclusione sull'argomento dei gestori di password, vi chiedo di partecipare al sondaggio qui sotto. Vi sarei molto grato per commenti dettagliati sul vostro scelta.
[1] Nome inventato. Qualsiasi somiglianza con altri gestori di password è puramente casuale e non significa altro.
[2] L'intervistato si riferisce al gestore di password Zoho Vault:
[3] L'intervistato si riferisce al gestore di password Passwork:
[4] L'intervistato si riferisce al gestore di password CommonKey:
Solo gli utenti registrati possono partecipare al sondaggio. , per favore.
Quale gestore di password utilizzate nelle vostre aziende?
CommonKey
Passwork
Vaultier
SimpliSafe
Altro
Hanno votato 8 utenti. Si è astenuto 1 utente.
Fonte: habr.com
