Cześć Habr! Jestem osobą, która korzysta z produktów IT przez App Store, Sberbank Online, Delivery Club i ma związek z branżą IT na swój sposób. Krótko mówiąc, specyfika mojej pracy polega na świadczeniu usług doradczych dla przedsiębiorstw gastronomicznych w zakresie optymalizacji i rozwoju procesów biznesowych. W ostatnim czasie otrzymałem wiele zamówień od właścicieli lokali, których celem jest zbudowanie systemu bezpieczeństwa informacji w swoich firmach.
Zacznijmy od kilku zabawnych historii. Historia numer jeden. W pewnej kawiarni typu casual dining co trzy miesiące zmieniały się osoby zarządzające. Najpierw, jeden z menedżerów, będąc wielkim fanem historii radzieckiej, stworzył hasło „07111917” i używał go we wszystkich zasobach, z którymi miał jakikolwiek kontakt w pracy: programie do automatyzacji IIKO, dostępie do programu lojalnościowego Plazius, instalacji systemów ochrony i przeciwpożarowych. Pewnego dnia ten menedżer został złapany na sprzedaży danych osobowych gości konkurencji i został zwolniony. Jednak rewolucyjne hasło „07111917” nadal żyło i było przekazywane z jednego menedżera do drugiego. W rezultacie każdy kelner w lokalu wiedział, jak łączyć się z biurowym Wi-Fi. Co więcej, goście również poznali to hasło, ponieważ kelnerzy, z dobrego serca, polecali im połączenie się z szybszym internetem o nazwie „internet_office”.
W gastronomii personel często wykorzystuje słabości bezpieczeństwa informacji dla swoich własnych korzyści.
Historia numer dwa. Przystojny młody mężczyzna w błękitnej marynarce spotyka się z dyrektorem wykonawczym jednego z dużych holdingu restauracyjnego. Między nimi toczy się następujący dialog:
— Nasza firma specjalizuje się w produktach informacyjnych. Dziś proponuję Państwu rozważenie możliwości zakupu menedżera haseł nowej generacji „Sokoli Oko”[1]. Jest on wyjątkowy, ponieważ zapewnia wysoki poziom bezpieczeństwa zarówno w wersji chmurowej, jak i lokalnej. Szyfrowanie odbywa się według algorytmu AES-256. Oprócz standardowych funkcji każdego menedżera haseł, Sokoli Oko ma zaawansowane kopie zapasowe i audyt bezpieczeństwa. Co Państwo na to?
— Konstantin, dziękuję za informacje, ale na czym polega różnica między wersją pudełkową a chmurową i po co mi to wszystko?
Dwie przedłożone historie dotyczą jednego problemu – niskiej świadomości menedżerów o roli i znaczeniu bezpieczeństwa informacji w działalności przedsiębiorstw. Jednak istnieje dodatkowy aspekt. Sposób, w jaki przedstawiciele firm IT przedstawiają swoje oferty, również nie sprzyja zrozumieniu wśród menedżerów, do czego potrzebne są im produkty IT. W ciągu kilku lat mojej praktyki doradczej doszedłem do silnego przekonania, że segment HoReCa jest mało zagospodarowany przez dostawców narzędzi IT do wdrażania i utrzymywania zasad bezpieczeństwa informacji. W tym tekście chciałbym podzielić się fragmentem małego badania, które przeprowadziliśmy wśród menedżerów lokali gastronomicznych, aby określić stopień ich świadomości odnośnie wdrażania i stosowania produktów IT. Przede wszystkim chciałbym skupić się na używaniu menedżerów haseł. Dodam, że przeprowadzenie badania podyktowane było chęcią lepszego zrozumienia myślenia menedżerów, aby skuteczniej promować swoje usługi doradcze.
Krótko o metodologii. Wybrano jakościową strategię pozyskiwania danych. Przeprowadziliśmy dwanaście niesformalizowanych wywiadów z menedżerami i ich zastępcami w sześciu lokalach gastronomicznych. W ankiecie wywiadu było dwadzieścia pytań, które dotyczyły ogólnej filozofii bezpieczeństwa informacji, znajomości podstaw prawnych, pracy z danymi osobowymi, technicznych możliwości systemów ochrony w poszczególnych przedsiębiorstwach oraz używanych produktów IT, w tym pracy z menedżerami haseł. Wszystkie wywiady zostały przetranskrybowane, a wyniki przedstawione w uogólnionej formie.
Każdy był w sytuacji, kiedy nie mógł przypomnieć sobie hasła do swojego konta.
Jeśli zaczynamy od kwestii koncepcyjnych, większość respondentów łączy bezpieczeństwo informacji w przedsiębiorstwie wyłącznie z przechowywaniem danych osobowych swoich pracowników. Menedżerowie nie zagłębiają się w szczegóły techniczne. Interesuje ich, na ile dany program efektywnie zaoszczędzi czas, pomoże w bezpiecznym przechowywaniu danych i jak łatwy będzie w obsłudze. Przy czym priorytety ustawia się dokładnie w tej kolejności: (1) – czas – (2) – bezpieczeństwo – (3) – użyteczność.
„Słuchaj, muszę przygotowywać listy obecności, harmonogramy, sporządzać raporty dla właścicieli. W restauracji ciągle coś się psuje. Strasznie brakuje mi czasu na ustawienia programu, reinstalacje. Nie mamy w zespole informatyka. Jeśli będzie coś szybkiego i wygodnego, to można spróbować”. (mężczyzna, 41 lat)
„Bezpieczeństwo informacji tutaj ogranicza się do tego, że teczki personalne są przechowywane w sejfie, a dane paszportowe tam na górnej półce obok księgowego. Rozumiem, że to wszystko jest złe. Ale właściwe skonfigurowanie bezpieczeństwa wymaga czasu, a w tej chwili go nie mam. Mieliśmy doświadczenie z zakupem zaawansowanego antywirusa, nawet kupiliśmy licencję. Cały czas przychodziły jakieś powiadomienia, było to niewygodne, rozpraszało mnie od pracy” (mężczyzna, 35 lat)
„Pół roku temu w inkubatorze biznesowym zorganizowano dla nas seminarium na temat 152. ustawy federalnej. Wtedy, a i teraz, mało co rozumiem na temat danych osobowych. Najważniejsze, i powiedziałam o tym właścicielowi, jest wprowadzenie porządku w naszej dokumentacji kadrowej. Mam do tych danych dostęp ja oraz księgowa, po ustaleniu ze mną, i to wszystko. Teraz jest tu totalny bałagan” (kobieta, 34 lata).
Jak pokazały wyniki wywiadów, w pięciu z sześciu placówek brakuje standardów i procedur zapewniających bezpieczeństwo informacji, nie ma osób odpowiedzialnych. Co więcej, nie ma etatu ani specjalisty na zlecenie, który zajmowałby się konfiguracją i kontrolą systemu bezpieczeństwa. Jak powiedział jeden z respondentów:
„Mamy chłopca, który dodaje informacje na stronę restauracji. Teoretycznie mógłby się tym wszystkim zająć” (kobieta, 35 lat).
Obawy menedżerów dotyczące bezpieczeństwa danych osobowych są całkowicie zrozumiałe. Coraz więcej spraw angażuje odpowiedzialność karną i , zmieniają się wymagania dotyczące kontroli operatorów W branży gastronomicznej temat ten staje się coraz bardziej aktualny, ponieważ oprócz wewnętrznych dostępu do kont, większość lokali ma programy lojalnościowe, gdzie liczba klientów sięga tysięcy.
Moim zdaniem, obecnie przedstawiciele branży IT mają dobrą szansę na zdobycie rynku, na którym wyraźnie zarysowuje się problem i potrzeba jego rozwiązania. W ciągu następnych trzech lat zapotrzebowanie na budowę systemu bezpieczeństwa informacji w gastronomii będzie tylko rosło. Szczególnie w regionach.
Jednakże, pomimo powierzchownego zrozumienia tego, jak powinna być zorganizowana system bezpieczeństwa informacji, wszyscy respondenci korzystają z menedżerów haseł. Co więcej, niektórzy wymagają ich używania od swoich zastępców, szefów kuchni i administratorów. Pierwsze pytanie, jakie zadaliśmy respondentom, brzmiało: jakich menedżerów haseł używacie w swoich przedsiębiorstwach:
„Nie wiem, czy dobrze to wypowiem, ale obecnie używam Zoho[2]. To niesamowite, mogę zobaczyć hasło zarówno z telefonu, jak i z komputera służbowego. Jedyna rzecz, którą muszę zrobić, to nie zapomnieć podstawowego hasła do logowania. Dlatego zapisałam je w notesie” (kobieta, 32 lata).
„Słuchajcie, zacząłem korzystać z menedżera haseł przypadkiem. Mój kolega z uniwersytetu pracuje w banku i dał mi go do przetestowania. Nazywa się Passwork[3], jak na razie jest wygodnie, oszczędza czas. Mieliśmy problem, gdy były pracownik podłączał się do systemu i przeglądał nasze przychody. Zdarzyło się to zupełnie przypadkowo, dowiedzieliśmy się, że aktywne hasła w restauracji zostały stworzone przez niego. Musieliśmy pilnie wszystko zmieniać. Tak właśnie zrodziła się potrzeba menedżera” (mężczyzna, 41 lat).
„Trochę uczyłem się bycia informatykiem w naszym technikum. Kiedy myślałem o menedżerze haseł, postanowiłem wybrać CommonKey[4], ponieważ dobrze sprawdza się w funkcji zarządzania osobistymi profilami pracowników. Dla naszej sieci pizzerii jest to bardzo wygodne” (mężczyzna, 38 lat).
Zaznaczam, że wybrałem najbardziej sensowne komentarze respondentów. Większość ankietowanych nie mogła dokładnie przypomnieć sobie imion swoich menedżerów. Dla niektórych menedżer haseł jest ściśle związany z przechowywaniem danych w przeglądarce. Ogólnie rzecz biorąc, respondenci nie zadają sobie pytania o mechanizmy kryptograficzne leżące u podstaw menedżera haseł podczas wyboru danego produktu. Priorytetami dla nich są prędkość i wygoda użytkowania.
Mimo że wśród respondentów panuje ogólne zrozumienie, do czego potrzebują menedżera haseł, korzystają z nich od czasu do czasu. Jak powiedziała jedna z respondentek:
„Kiedy z jednej strony dzwoni zamawiający bankiet, z drugiej strony dostawca, a z trzeciej personel, który pyta, kiedy będzie wypłata, a w tym czasie tworzysz konto dla nowego pracownika, jedyne, co pozostaje, to zapisać login i hasło na kartce” (kobieta, 41 lat).
Istnieją jednak określone praktyki. Istnieje kilka problemów, które przyczyniły się do zastosowania menedżerów haseł w branży gastronomicznej. Jakie to problemy?
Po pierwsze, dostęp do programów lojalnościowych. Dla wtajemniczonych nie jest tajemnicą, że personel „oszukuje” w sprawie zniżek, punkty są przyznawane na plastikowe karty powiązane z członkami rodziny i przyjaciółmi personelu itp. Najskuteczniejszym sposobem zapobiegania oszustwom jest regularne monitorowanie aktywności kont w zapleczu programu lojalnościowego. Sytuację komplikuje fakt, że dostęp do programu muszą mieć co najmniej trzy osoby: menedżer, marketer (do wiadomości SMS i powiadomień push) oraz operator, który obsługuje program lojalnościowy (w przypadku awarii technicznych lub podłączenia dodatkowych opcji).
„Jedynym przypadkiem, gdy staram się nie zapominać o menedżerze haseł, jest praca z naszą bazą gości. Oprócz dostępu do danych osobowych gości, poprzez tę bazę można przypisywać lub odejmować wirtualne pieniądze. Raz w miesiącu zmieniam hasło i robię rangowanie dostępu w zależności od statusu użytkownika. Dlatego informacje trzeba na bieżąco aktualizować. Menedżer haseł ułatwia pracę w tym zakresie” (mężczyzna, 48 lat).
Po drugie, w każdej firmie stosowane są karty magnetyczne pracowników do uzyskania dostępu do zautomatyzowanego systemu księgowości (na przykład IIKO lub R-Keeper). Są zabawne przypadki. Kelner odchodzi i zabiera ze sobą kartę. W zasadzie, były kelner zna hasło dostępu do systemu, w którym odzwierciedlane są wskaźniki finansowe firmy, usuwane i odpisywane są potrawy, a czas pracy personelu jest rejestrowany.
„Była historia, kiedy zwolniony pracownik wszedł w zmowę z barmanem i rozliczał alkohol na wydatki reprezentacyjne. W jakiś dziwny sposób ten gość miał nadal odblokowaną kartę i korzystał z niej” (mężczyzna, 38 lat)
Po trzecie, menedżerowie przychodzą i odchodzą, a konta pozostają. Zawodowa adaptacja nowego menedżera jest opóźniona, gdy siedzi przed ekranem monitora i próbuje skontaktować się z poprzednim kierownikiem, aby uzyskać login i hasło do e-maila, systemów Mercure i EGAIS, do panelu klienta na portalu firmy METRO itd.
„Nie mogłam normalnie rozwiązywać spraw, kiedy nie miałam dostępu do żadnych działających kont. Poprzednia menedżerka źle rozstała się z właścicielem i nic mi nie przekazała. Musiałam wszystko odbudować, przeszukując jej szkice i namawiając osobę do podzielenia się informacjami. Po tym zdecydowałam, że wszystkie hasła będę przechowywać w specjalnym programie” (kobieta, 29 lat).
Nie popełniaj tego błędu , użyj menedżera haseł
Wszystkie wymienione sytuacje mogą być przydatne dla przedstawicieli IT-developerów do formułowania trafnych ofert handlowych dla przedstawicieli branży gastronomicznej. Jeszcze raz podkreślę, że rynek HoReCa jest gotowy na wdrażanie produktów IT. Dotyczy to nie tylko menedżerów haseł, ale także oprogramowania antywirusowego, systemów monitoringu wideo oraz optymalizacji procesów biznesowych.
Pisząc ten tekst, zdałem sobie sprawę z poważnych perspektyw komercyjnych związanych z wdrażaniem standardów bezpieczeństwa informacji dla restauracji, kawiarni i barów. Dlatego wszystkich zainteresowanych proszę o komentarze na temat oprogramowania, które polecalibyście przedstawicielom HoReCa do stworzenia niezawodnego systemu bezpieczeństwa informacji. Na zakończenie tematu menedżerów haseł, zachęcam do wzięcia udziału w poniższej ankiecie. Będę bardzo wdzięczny za szczegółowe komentarze dotyczące Waszego wyboru.
[1] Nazwa wymyślona. Jakiekolwiek podobieństwa do innych menedżerów haseł są jedynie przypadkowymi podobieństwami i niczym więcej.
[2] Respondent ma na myśli menedżera haseł Zoho Vault:
[3] Respondent ma na myśli menedżera haseł Passwork:
[4] Respondent ma na myśli menedżera haseł CommonKey:
Tylko zarejestrowani użytkownicy mogą brać udział w ankiecie. , proszę.
Z jakiego menedżera haseł korzystasz w swojej firmie?
CommonKey
Passwork
Vaultier
SimpliSafe
Inne
8 użytkowników zagłosowało. 1 użytkownik wstrzymał się od głosu.
Źródło: habr.com
