Olá Habr! Sou uma pessoa que consome produtos de TI através da App Store, Sberbank Online, Delivery Club e tenho alguma relação com a indústria de TI. Em resumo, a especificidade da minha atividade profissional é oferecer serviços de consultoria para empresas de alimentação na otimização e desenvolvimento de processos de negócios. Recentemente, tenho recebido um grande volume de pedidos de proprietários de estabelecimentos cujo objetivo é construir um sistema de segurança da informação nas empresas.
Vamos começar com algumas histórias divertidas. História número um. Em um café do tipo casual dining, os gerentes eram trocados a cada três meses. O primeiro gerente, um grande fã da história soviética, criou a senha "07111917" e a colocava em todos os recursos com os quais lidava em seu trabalho: o programa de contabilidade automatizada IIKO, o acesso ao programa de fidelidade Plazius e a instalação de sistemas de segurança e prevenção de incêndio. Um dia, esse gerente foi flagrado vendendo dados pessoais dos convidados para concorrentes e foi demitido. No entanto, a senha revolucionária "07111917" continuou a existir e era repassada de um gerente para outro. Como resultado, cada garçom do estabelecimento sabia como se conectar ao Wi-Fi do escritório. Além disso, os convidados também descobriram essa senha, pois os garçons, bondosamente, recomendavam que eles se conectassem à internet "mais rápida" chamada "internet_office".
No setor de alimentação, o pessoal frequentemente explora as fraquezas da segurança da informação para fins pessoais.
História número dois. Um jovem simpático com um paletó azul encontra o diretor executivo de um grande grupo de restaurantes. Entre eles, o seguinte diálogo ocorre:
— Nossa empresa se especializa em produtos de informação. Hoje, quero convidá-lo a considerar a possibilidade de adquirir o gerenciador de senhas de nova geração "Olho de Falcão"[1]. Ele é único por ter um alto grau de confiabilidade, tanto na versão em nuvem quanto na versão de caixa. A criptografia é feita pelo algoritmo AES-256. Além das funções padrão de qualquer gerenciador de senhas, o Olho de Falcão possui backups avançados e auditoria de segurança. O que você acha?
— Konstantin, obrigado pela informação. Qual é a diferença entre a versão box e a versão em nuvem e por que eu precisaria de tudo isso?
As duas histórias mencionadas abordam um mesmo problema – a baixa conscientização dos gestores sobre o papel e a importância da segurança da informação na operação das empresas. Mas há uma nuance adicional. A maneira como os representantes das empresas de TI fazem suas propostas também pouco contribui para a compreensão entre os gestores sobre para que precisam dos produtos de TI. Ao longo dos anos de minha prática em consultoria, cheguei à firme convicção de que o segmento de HoReCa é um mercado ainda pouco explorado entre os fornecedores de ferramentas de TI para a implementação e manutenção dos princípios de segurança da informação. Neste texto, gostaria de compartilhar um trecho de uma pequena pesquisa que realizamos entre gerentes de empresas de alimentação para determinar o grau de sua consciência sobre a implementação e uso de produtos de TI. Antes de tudo, quero focar na utilização de gerenciadores de senhas. Vale mencionar que a realização da pesquisa foi motivada pelo desejo de entender melhor o pensamento dos gestores para promover meus serviços de consultoria de forma mais eficaz.
Resumidamente sobre a metodologia. Foi escolhida uma estratégia qualitativa para a coleta de dados. Realizamos doze entrevistas não formalizadas com gerentes e seus assistentes em seis estabelecimentos de alimentação. No questionário das entrevistas, havia vinte perguntas relacionadas à filosofia geral da segurança da informação, conhecimento da legislação, trabalho com dados pessoais, capacidades técnicas do sistema de proteção em diferentes empresas, produtos de TI utilizados, incluindo o uso de gerenciadores de senhas. Todas as entrevistas foram transcritas e os resultados foram organizados de forma resumida.
Todos já estiveram em uma situação em que não conseguem se lembrar da senha de sua conta.
Ao abordar questões conceituais, a maioria dos entrevistados associa a segurança da informação das empresas exclusivamente ao armazenamento de dados pessoais de seus funcionários. Os gestores não se aprofundam nos detalhes técnicos da questão. Eles se preocupam mais com a eficácia do software em economizar tempo, ajudar no armazenamento seguro de dados e quão conveniente ele será de usar. As prioridades são definidas exatamente nessa ordem: (1) – tempo – (2) – segurança – (3) – usabilidade.
«Escute, eu preciso fazer escalas, gráficos, preparar relatórios para os proprietários. No restaurante, algo sempre está quebrando. Estou catastroficamente sem tempo para lidar com as configurações do programa e reinstalações. Não temos um profissional de TI na equipe. Se houver algo rápido e conveniente, podemos tentar» (homem, 41 anos).
«A segurança da informação aqui se resume ao fato de que os registros de trabalho estão guardados em um cofre, e os dados do passaporte estão naquele alto suporte ao lado do contador. Isso é tudo péssimo e eu entendo isso. Mas configurar a segurança adequadamente exige tempo, e eu não tenho agora. Tivemos a experiência de comprar um antivírus avançado, até adquirimos a licença. Recebíamos constantemente algumas notificações, era inconveniente e me distraía do trabalho» (homem, 35 anos).
«Cerca de seis meses atrás, um seminário sobre a Lei Federal 152 foi organizado para nós em um incubador de negócios. Naquela época, e ainda agora, eu pouco entendo sobre dados pessoais. O principal, e eu disse isso ao proprietário, é que precisamos colocar ordem na nossa contabilidade de pessoal. O acesso aos dados é meu, do contador, com meu consentimento, e só. Agora, está uma bagunça aqui» (mulher, 34 anos).
Como mostraram os resultados das entrevistas, em cinco dos seis estabelecimentos não há padrões e procedimentos para garantir a segurança da informação, e não existem pessoas responsáveis. Além disso, não há um funcionário interno ou especialista terceirizado que cuide da configuração e controle do sistema de segurança. Como disse um dos entrevistados:
«Temos um rapaz que adiciona informações no site do restaurante. Em teoria, ele poderia cuidar de tudo isso» (mulher, 35 anos).
A preocupação dos gerentes com a segurança dos dados pessoais é totalmente compreensível. Cada vez mais, começam a surgir casos com penalidades administrativas e , as exigências para a auditoria dos operadores No setor de restaurantes, esse tema está se tornando cada vez mais relevante, pois, além dos acessos internos às contas, a maioria dos estabelecimentos possui programas de fidelidade, onde o número de residentes chega a milhares.
Na minha opinião, atualmente, os representantes da indústria de TI têm uma boa oportunidade de acessar um mercado onde há um problema claramente definido e a necessidade de sua solução. Nos próximos três anos, a demanda por sistemas de segurança da informação na gastronomia só deverá aumentar. Especialmente nas regiões.
No entanto, apesar de uma compreensão superficial de como deve ser estruturado um sistema de segurança da informação, todos os entrevistados utilizam gerenciadores de senhas. E alguns exigem que seus gerentes, chefs de cozinha e administradores também os utilizem. A primeira coisa que perguntamos aos entrevistados foi quais gerenciadores de senhas vocês utilizam em suas empresas:
“Não sei se pronunciar corretamente, mas agora estou usando o Zoho[2]. É surpreendente, mas posso ver a senha até pelo celular e pelo computador de trabalho. A única coisa que preciso é não esquecer a senha base para acesso. Por isso, escrevi em um caderno” (mulher, 32 anos).
“Olha, comecei a usar um gerenciador de senhas por acaso. Um amigo da universidade trabalha em um banco e me deixou experimentar. Chama-se Password[3], parece bom até agora, economiza tempo. Tivemos um problema quando um funcionário demitido acessou o sistema de contabilidade e viu nossas receitas. Descobrimos por acaso que as senhas em uso no restaurante tinham sido criadas por ele. Tive que refazer tudo com urgência. Assim surgiu a necessidade de um gerenciador” (homem, 41 anos).
“Estudei um pouco de TI na nossa escola técnica. Quando pensei em um gerenciador de senhas, parei no CommonKey[4], pois ele lida bem com a função de administração dos perfis pessoais dos funcionários. Para nossa rede de pizzarias, é muito conveniente” (homem, 38 anos).
Saliento que escolhi os comentários mais significativos dos entrevistados. A maioria dos entrevistados não conseguia lembrar exatamente como se chamavam seus gerentes. Para alguns, o gerenciador de senhas está exclusivamente relacionado ao armazenamento de dados no navegador. De modo geral, os entrevistados, ao escolher um produto, não se questionam sobre o mecanismo de criptografia por trás do gerenciador de senhas. Suas prioridades são a rapidez e a facilidade de uso.
Apesar de haver uma compreensão geral entre os entrevistados sobre para que precisam de um gerenciador de senhas, eles os utilizam ocasionalmente. Como disse uma mulher entrevistada:
“Quando de um lado você é puxado pelo cliente de eventos, do outro pelo fornecedor, e por outro ainda pela equipe, que pergunta quando será o pagamento, enquanto você está criando uma conta para um novo funcionário, a única coisa que resta é anotar o login e a senha em um pedaço de papel” (mulher, 41 anos).
No entanto, há certas práticas. Existem uma série de problemas que propiciaram a aplicação de gerenciadores de senhas na área de alimentação. Quais são esses problemas?
Em primeiro lugar, o acesso a programas de fidelidade. Para os insider, não é segredo que a equipe manipula as promoções, sendo que os pontos de fidelidade são atribuídos a cartões plásticos vinculados a familiares e amigos da equipe, etc. A forma mais eficaz de prevenir fraudes é monitorar regularmente a atividade das contas no backend do programa de fidelidade. A situação complica-se pelo fato de que pelo menos três pessoas precisam ter acesso ao programa: o gerente, o profissional de marketing (para envios de SMS e push) e o operador que gerencia o programa de fidelidade (em caso de falhas técnicas ou conexão de opções adicionais).
“A única vez que tento não esquecer do gerenciador de senhas é ao trabalhar com nossa base de hóspedes. Além do acesso aos dados pessoais dos hóspedes, através dessa base é possível creditar ou debitar dinheiro virtual. Uma vez por mês, eu troco a senha e faço uma classificação dos acessos dependendo do status do usuário. Por isso, as informações precisam ser constantemente atualizadas. O gerenciador de senhas facilita o trabalho nesse aspecto” (homem, 48 anos).
Em segundo lugar, em cada empresa existem cartões magnéticos para o pessoal que dão acesso ao sistema automatizado de contabilidade (por exemplo, IIKO ou R-Keeper). Existem casos interessantes. Um garçom pede demissão e leva o cartão consigo. Na verdade, o garçom que saiu conhece a senha de acesso ao sistema, onde são refletidos os indicadores financeiros da empresa, os pratos são excluídos e baixados, e o tempo de trabalho do pessoal é registrado.
«Houve uma história em que um funcionário demitido conspirou com um bartender e lançou bebidas alcoólicas como despesas representativas. De alguma forma estranha, esse sujeito tinha um cartão desbloqueado e o utilizava» (homem, 38 anos)
Em terceiro lugar, os gerentes vão e vêm, mas as contas permanecem. A adaptação profissional de um novo gerente é dificultada quando ele está sentado na frente do monitor e tenta entrar em contato com o gerente anterior para descobrir o login e a senha do e-mail, dos sistemas Mercúrio e EGAIS, e do painel pessoal no portal da empresa METRO, etc.
«Eu não conseguia resolver questões normalmente quando não tinha acesso a nenhuma conta ativa. A gerente anterior não se despediu bem do proprietário e não me passou nada. Tive que restaurar tudo, revisar seus rascunhos, convencer alguém a compartilhar informações. Depois disso, decidi firmemente que todas as senhas seriam armazenadas em um programa específico» (mulher, 29 anos).
Não repita o erro , use um gerenciador de senhas
Todas as situações listadas podem ser úteis para representantes de desenvolvedores de TI na formulação de propostas comerciais competentes para o setor de restaurantes. Mais uma vez, enfatizo que o mercado HoReCa está pronto para consumir produtos de TI. Isso se refere não apenas a gerenciadores de senhas, mas também a softwares antivírus, sistemas de videovigilância e otimização de processos de negócios.
Ao escrever o texto, percebi as sérias perspectivas comerciais da implementação de normas de segurança da informação para restaurantes, cafés e bares. Portanto, peço a todos os interessados que comentem qual software você recomendaria aos representantes de HoReCa para construir um sistema confiável de segurança da informação. Para concluir o tema dos gerenciadores de senhas, peço que participem da pesquisa abaixo. Fico muito agradecido por comentários detalhados sobre sua escolha.
[1] O nome é fictício. Qualquer semelhança com outros gerenciadores de senhas é mera coincidência.
[2] O respondente se refere ao gerenciador de senhas Zoho Vault:
[3] O respondente se refere ao gerenciador de senhas Passwork:
[4] O respondente se refere ao gerenciador de senhas CommonKey:
Apenas usuários registrados podem participar da pesquisa. , por favor.
Qual gerenciador de senhas você usa em suas empresas?
CommonKey
Passwork
Vaultier
SimpliSafe
Outro
8 usuários votaram. 1 usuário se absteve.
Fonte: habr.com
