Hej Habr! Jag Àr en person som konsumerar IT-produkter via App Store, Sberbank Online, Delivery Club och har en viss koppling till IT-branschen. För att vara kort, min yrkesverksamma inriktning Àr att erbjuda konsulttjÀnster till restaurangföretag för att optimera och utveckla affÀrsprocesser. PÄ sistone har jag fÄtt en stor mÀngd bestÀllningar frÄn Àgare av verksamheter vars mÄl Àr att bygga ett informationssÀkerhetssystem inom företagen.
LÄt oss börja med nÄgra roliga historier. Historia nummer ett. PÄ ett café med casual dining-format byttes chefer ut var tredje mÄnad. Den allra första chefen, en stor beundrare av sovjetisk historia, skapade lösenordet "07111917" och angav det pÄ alla resurser som han pÄ nÄgot sÀtt kom i kontakt med genom sitt arbete: det automatiserade bokföringsprogrammet IIKO, tillgÄng till lojalitetsprogrammet Plazius, installationen av sÀkerhets- och brandlarmssystem. En dag blev denna chef tagen pÄ bar gÀrning för att ha sÄlt personuppgifter till konkurrenter, och han blev framgÄngsrikt avskedad. Men det revolutionÀra lösenordet "07111917" fortsatte att leva och överfördes frÄn en chef till en annan. Som ett resultat visste varje servitör pÄ företaget hur man ansluter sig till kontorets Wi-Fi. Dessutom fick gÀsterna ocksÄ reda pÄ detta lösenord, eftersom servitörerna, av godhet, rekommenderade dem att ansluta till det "snabbare" nÀtverket med namnet "internet_office".
Inom restaurangbranschen utnyttjar personal ofta brister i informationssÀkerheten för sina egna ohederliga syften.
Historia nummer tvÄ. En sympatisk ung man i en kungsblÄ kavaj trÀffar verkstÀllande direktören för en stor restaurangkedja. Mellan dem förs följande dialog:
â VĂ„rt företag specialiserar sig pĂ„ information products. Idag erbjuder jag dig att övervĂ€ga möjligheten att köpa nĂ€sta generations lösenordshanterare "Ărnögat"[1]. Den Ă€r unik genom sin höga pĂ„litlighet, bĂ„de för molnversionen och för den lokala versionen. Krypteringen görs enligt AES-256-algoritmen. Utöver standardfunktionerna hos en lösenordshanterare har Ărnögat avancerade sĂ€kerhetskopior och sĂ€kerhetsrevision. Vad sĂ€ger du?
â Konstantin, tack för informationen, men vad Ă€r skillnaden mellan den boxade versionen och molnversionen, och varför skulle jag behöva det?
De tvĂ„ berĂ€ttelserna handlar om samma problem â den lĂ„ga medvetenheten bland ledningen om rollen och betydelsen av informationssĂ€kerhet i företags verksamhet. Men det finns en ytterligare aspekt. Den sĂ€tt som IT-företag framför sina erbjudanden pĂ„, bidrar ocksĂ„ lite till att ledningen förstĂ„r varför de behöver IT-produkter. Under min konsultpraxis har jag kommit till den fasta övertygelsen att HoReCa-segmentet Ă€r en outnyttjad marknad för leverantörer av IT-verktyg för att implementera och upprĂ€tthĂ„lla principerna för informationssĂ€kerhet. I denna text vill jag dela med mig av ett fragment frĂ„n en liten studie som vi genomförde bland restaurangchefer för att bestĂ€mma deras medvetenhetsgrad gĂ€llande implementeringen och anvĂ€ndningen av IT-produkter. Först och frĂ€mst vill jag fokusera pĂ„ anvĂ€ndningen av lösenordshanterare. Jag vill ocksĂ„ tillĂ€gga att studien genomfördes för att bĂ€ttre förstĂ„ ledningens tĂ€nkande för att mer effektivt marknadsföra mina konsulttjĂ€nster.
Kort om metodologin. En kvalitativ strategi för datainsamling valdes. Vi genomförde tolv informella intervjuer med chefer och deras stÀllföretrÀdare pÄ sex restauranger. EnkÀten innehöll tjugo frÄgor som rörde den allmÀnna filosofin kring informationssÀkerhet, kunskap om lagstiftning, arbete med personuppgifter, tekniska möjligheter för skyddssystemen pÄ de olika företagen, samt anvÀnda IT-produkter, inklusive arbete med lösenordshanterare. Alla intervjuer transkriberades och resultaten sammanstÀlldes i en övergripande form.
Alla har varit i en situation dÀr de inte kan komma ihÄg lösenordet till sitt konto.
Om vi börjar med konceptuella frĂ„gor, sĂ„ kopplar de flesta respondenter informationssĂ€kerhet i företag enbart till lagring av sina anstĂ€lldas personuppgifter. Ledningen gĂ„r inte in pĂ„ detaljerna i den tekniska sidan av frĂ„gan. De oroar sig för hur effektivt en viss programvara kommer att spara tid, hjĂ€lpa till med sĂ€ker lagring av data och hur anvĂ€ndarvĂ€nlig den kommer att vara. Prioriteringarna sĂ€tts i just den ordningen: (1) â tid â (2) â sĂ€kerhet â (3) â anvĂ€ndbarhet.
âLyssna, jag mĂ„ste göra scheman, grafik och förbereda rapporter till Ă€garna. Det gĂ„r stĂ€ndigt nĂ„got sönder pĂ„ restaurangen. Jag har katastrofalt lite tid för att hantera programmets instĂ€llningar och ominstallationer. Vi har ingen IT-tekniker i vĂ„r personal. Om det finns nĂ„got snabbt och praktiskt, kan jag tĂ€nka mig att prova.â (man, 41 Ă„r)
âInformationssĂ€kerheten hĂ€r begrĂ€nsas till att anstĂ€llningsböckerna förvaras i ett kassaskĂ„p och passuppgifterna ligger dĂ€r uppe pĂ„ hyllan bredvid bokhĂ„llaren. Jag förstĂ„r att det Ă€r dĂ„ligt. Men att ordna sĂ€kerheten pĂ„ rĂ€tt sĂ€tt krĂ€ver tid, och just nu har jag inte det. Vi har haft erfarenhet av att köpa en avancerad antivirusprogramvara, vi köpte till och med en licens. Det kom stĂ€ndigt nĂ„gra aviseringar, det var obekvĂ€mt och störde arbetet.â (man, 35 Ă„r)
âFör ungefĂ€r ett halvĂ„r sedan organiserade de ett seminarium för oss i affĂ€rsinkubatorn om den federala lagen 152. Vid den tidpunkten, och dĂ„ ocksĂ„, förstod jag inte mycket om personuppgifter. Det viktigaste, och jag sa det till Ă€garen, Ă€r att vi mĂ„ste fĂ„ ordning pĂ„ vĂ„r personalredovisning. Jag har tillgĂ„ng till uppgifterna, bokhĂ„llaren har tillgĂ„ng i samförstĂ„nd med mig, och det Ă€r allt. Just nu Ă€r det rörigt hĂ€r.â (kvinna, 34 Ă„r).
Som intervjuresultaten visade, saknas det standarder och procedurer för att sÀkerstÀlla informationssÀkerhet i fem av sex verksamheter, och det finns inga ansvariga personer. Dessutom finns det varken en heltidsanstÀlld eller en extern specialist som skulle hantera konfigurationen och kontrollen av sÀkerhetssystemet. Som en av de tillfrÄgade sade:
âVi har en kille som lĂ€gger till information pĂ„ restaurangens webbplats. I teorin skulle han kunna ta hand om allt det hĂ€r.â (kvinna, 35 Ă„r).
Det Àr helt förstÄeligt att chefer Àr oroade över sÀkerheten för personlig information. Allt fler fall av administrativt och , krav pÄ kontroll av personuppgiftsansvariga förÀndras Inom restaurangbranschen blir detta Àmne allt mer aktuellt, sÀrskilt eftersom mÄnga företag förutom interna Ätkomster till konton har lojalitetsprogram med tusentals medlemmar.
Enligt min Äsikt har aktörerna inom IT-industrin nu en bra chans att fÄ tillgÄng till en marknad dÀr det finns en tydligt definierad problematik och behov av lösningar. EfterfrÄgan pÄ att bygga ett informationssÀkerhetssystem inom restaurangbranschen kommer att öka under de kommande tre Ären. SÀrskilt i regionerna.
Trots en ytlig förstÄelse för hur ett informationssÀkerhetssystem bör struktureras anvÀnder samtliga respondenter sig av lösenordshanterare. Vissa krÀver Àven att deras chefer, kockar och administratörer anvÀnder dem. Det första vi frÄgade respondenterna var vilka lösenordshanterare de anvÀnder pÄ sina företag:
«Jag vet inte om jag uttalar det rÀtt, men just nu anvÀnder jag Zoho[2]. Det Àr fascinerande, jag kan se lösenord Àven frÄn min telefon och min arbetsdator. Det enda jag behöver Àr att inte glömma mitt huvudlösenord. SÄ jag har skrivit ner det i min anteckningsbok» (kvinna, 32 Är).
«Lyssna, jag började anvÀnda en lösenordshanterare av en slump. En vÀn frÄn universitetet arbetar pÄ en bank och lÄnade ut den. Den heter Passwork[3], det verkar bekvÀmt Àn sÄ lÀnge, sparar tid. Vi hade ett problem nÀr en avskedad anstÀlld kopplade upp sig till vÄrt system och tittade pÄ vÄra intÀkter. Vi fick veta av en slump att passord som anvÀndes pÄ restaurangen skapades av honom. Vi var tvungna att göra om allt. SÄ föddes behovet av en lösenordshanterare» (man, 41 Är).
«Jag studerade lite till IT-tekniker pÄ vÄr tekniska skola. NÀr jag tÀnkte pÄ en lösenordshanterare valde jag CommonKey[4], eftersom den klarar av att administrera anstÀlldas personliga profiler bra. För vÄrt nÀtverk av pizzerior Àr det vÀldigt bekvÀmt» (man, 38 Är).
Jag noterar att jag valde de mest meningsfulla kommentarerna frÄn respondenterna. De flesta av de tillfrÄgade kunde inte exakt minnas namnen pÄ sina chefer. För vissa Àr lösenordshanteraren enbart kopplad till att lagra data i webblÀsaren. Generellt stÀller inte respondenterna frÄgor om den kryptografiska mekanismen som ligger till grund för lösenordshanteraren vid val av produkt. Deras prioriteringar Àr hastighet och anvÀndarvÀnlighet.
Trots att det bland de tillfrÄgade finns en allmÀn förstÄelse för varför de behöver en lösenordshanterare, anvÀnder respondenterna dem sporadiskt. Som en kvinnlig respondent sa:
«NÀr Ä ena sidan bestÀllaren för banketter drar i dig, Ä andra sidan leverantören, och Ä tredje sidan personalen som frÄgar nÀr lönen kommer, och du samtidigt skapar ett konto för en ny anstÀlld, Àr det enda som ÄterstÄr att skriva ner anvÀndarnamn och lösenord pÄ ett papper» (kvinna, 41 Är).
Det finns dock vissa praktiker. Det finns en rad problem som har gjort att lösenordshanterare har fÄtt tillÀmpning inom restaurangbranschen. Vilka Àr dessa problem?
För det första, Ă„tkomst till lojalitetsprogram. För insidrarna Ă€r det ingen hemlighet att personalen âmixarâ rabatterna, kassor tilldelas plastkort kopplade till slĂ€ktingar och vĂ€nner till personalen osv. Det mest effektiva sĂ€ttet att förhindra bedrĂ€gerier Ă€r att regelbundet granska aktivitet pĂ„ konton i lojalitetsprogrammet. Situationen kompliceras av att minst tre personer mĂ„ste ha Ă„tkomst till programmet: chefen, marknadsföraren (för sms och push-meddelanden) och operatören som hanterar lojalitetsprogrammet (vid tekniska problem eller vid anslutning av ytterligare funktioner).
«Det enda tillfÀllet jag verkligen försöker komma ihÄg lösenordshanteraren Àr nÀr jag arbetar med vÄr gÀstdatabas. Utöver Ätkomst till gÀsternas personliga uppgifter kan man ocksÄ krediterar eller debitera virtuella pengar via denna databas. En gÄng i mÄnaden Àndrar jag lösenordet och gör en rangordning av Ätkomster beroende pÄ anvÀndarens status. DÀrför behöver informationen stÀndigt uppdateras. Lösenordshanteraren underlÀttar arbetet pÄ detta omrÄde» (man, 48 Är).
För det andra finns det magnetkort för personalen pÄ varje företag för Ätkomst till det automatiserade redovisningssystemet (t.ex. IIKO eller R-Keeper). Det finns underhÄllande fall. En servitör slutar och tar med sig kortet. I praktiken kÀnner den avgÄende servitören till lösenordet för att fÄ Ätkomst till systemet, dÀr företagets ekonomiska resultat registreras, rÀtter raderas och skrivs av, och personalens arbetstid registreras.
âDet fanns en historia dĂ€r en uppsagd anstĂ€lld gick i komplott med bartenden och registrerade alkohol pĂ„ representationskostnader. PĂ„ nĂ„got konstigt sĂ€tt hade den hĂ€r mannen ett oblockerat kort som han anvĂ€ndeâ (man, 38 Ă„r).
För det tredje kommer och gÄr chefer, men konton förblir. Den professionella anpassningen av den nya chefen fördröjs nÀr han sitter vid datorskÀrmen och försöker fÄ tag pÄ den tidigare chefen för att fÄ veta inloggningen och lösenordet till e-posten, systemen Mercury och EGAIS, och den personliga kontot pÄ METRO:s portal etc.
âJag kunde inte lösa nĂ„gra problem ordentligt nĂ€r jag inte hade tillgĂ„ng till nĂ„gra aktiva konton. Den tidigare chefen hade dĂ„lig förstĂ„else med Ă€garen och överlĂ€mnade inget till mig. Jag var tvungen att Ă„terstĂ€lla allt, gĂ„ igenom hennes kladdar, övertala nĂ„gon att dela med sig av information. Efter det bestĂ€mde jag mig för att jag alltid skulle lagra alla lösenord i ett speciellt programâ (kvinna, 29 Ă„r).
Upprepa inte misstaget , anvÀnd en lösenordshanterare
Alla de nÀmnda situationerna kan vara anvÀndbara för företrÀdare för IT-utvecklare för att formulera vÀlgrundade kommersiella erbjudanden till representanter för restaurangsektorn. Jag vill Äterigen betona att HoReCa-marknaden Àr redo att konsumera IT-produkter. Detta gÀller inte bara lösenordshanterare, utan Àven antivirusprogram, övervakningssystem och optimering av affÀrsprocesser.
Vid skrivandet av texten insÄg jag de stora affÀrsmöjligheterna med att implementera informationssÀkerhetsstandarder för restauranger, kaféer och barer. DÀrför ber jag alla intresserade att skriva i kommentarerna vilket programvara ni skulle rekommendera för representanter inom HoReCa för att bygga ett pÄlitligt informationssÀkerhetssystem. Avslutningsvis vill jag be er att delta i undersökningen nedan angÄende lösenordshanterare. Jag skulle vara mycket tacksam för utförliga kommentarer om ert val.
[1] Namnet Àr uppdiktat. Eventuella likheter med andra lösenordshanterare Àr endast likheter och inget mer.
[2] Respondenten syftar pÄ lösenordshanteraren Zoho Vault:
[3] Respondenten syftar pÄ lösenordshanteraren Passwork:
[4] Respondenten syftar pÄ lösenordshanteraren CommonKey:
Endast registrerade anvÀndare kan delta i omröstningen. , tack.
Vilken lösenordshanterare anvÀnder ni pÄ era företag?
CommonKey
Passwork
Vaultier
SimpliSafe
Annat
8 anvÀndare har röstat. 1 anvÀndare avstod.
KĂ€lla: habr.com
