Μπορούν πολλοί υπάλληλοι της εταιρείας μου να συνδεθούν στο ίδιο account

Πολλαπλοί χρήστες ανά λογαριασμό είναι το κανόνα, όχι η εξαίρεση

Ναι, αυτός είναι ο προβλεπόμενος τρόπος εργασίας στο Supplia. Ένας λογαριασμός είναι συνδεδεμένος με μία επιχείρηση, όχι με ένα άτομο. Συνάδελφοι που ανήκουν σε αυτήν την επιχείρηση συνδέονται ο καθένας με το δικό του όνομα χρήστη στο ίδιο αρχείο αλυσίδας. Αυτό είναι χρήσιμο γιατί στην πράξη τα δεδομένα προέρχονται από διαφορετικές πλευρές: κάποιος από τις ανθρώπινες πόρες συμπληρώνει τον αριθμό των υπαλλήλων τα, κάποιος από την οικονομική τμήμα το περιθώριο κέρδους, και κάποιος από το τμήμα πληροφορικής ή συμμόρφωσης τις ερωτήσεις σχετικά με την ασφάλεια πληροφοριών.

Ποιος ακριβώς επιτρέπεται να εισέλθει παραμένει στη διακριτική ευχέρεια της εταιρείας — το Supplia δεν ορίζει κανένα διαχωρισμό ρόλων. Είναι χρήσιμο όμως να συμφωνηθεί εσωτερικά ποιος διαχειρίζεται ποιο κομμάτι, ειδικά σε ευαίσθητα πεδία. Με αυτόν τον τρόπο το κουμπί εμπιστευτικότητας μπορεί να οριστεί ανά απάντηση από αυτόν που έχει τη σχετική γνώση, χωρίς να χρειάζεται να είναι όλοι σε κάθε λεπτομέρεια. Αυτό λειτουργεί διαφορετικά από ό,τι στο παράδειγμα αν η επιχείρηση είναι πιστοποιημένη κατά ISO 9001, όπου συνήθως ένα άτομο διαχειρίζεται το πιστοποιητικό αλλά ένας συνάδελφος μόνο επιβεβαιώνει την απάντηση πριν αυτή σταλεί στο πύλη του πελάτη.

Γιατί αυτό δεν αποτελεί κίνδυνο ασφαλείας

Πολλαπλοί λογαριασμοί σε ένα αρχείο αλυσίδας δεν αποτελούν απόκλιση από ένα πρότυπο ασφαλείας, όσο η πρόσβαση και οι ρόλοι διαχειρίζονται. Αυτό είναι ακριβώς αυτό που αφορά το Παράρτημα A του ISO/IEC 27001: όχι το αν πολλοί άνθρωποι έχουν πρόσβαση, αλλά πώς η πρόσβαση παρέχεται, καταγράφεται και ανακαλείται. Μια επιχείρηση που χρησιμοποιεί αυτό το παράρτημα ως αναφορά κατά τη συμπλήρωση ερωτήσεων σχετικά με τον έλεγχο πρόσβασης μπορεί να εφαρμόσει την ίδια λογική στο δικό της λογαριασμό Supplia: προσθέστε και αφαιρέστε χρήστες ξεχωριστά, αντί να μοιράζεστε ένα μόνο κωδικό πρόσβασης. Αυτό ευθυγραμμίζεται επίσης με το άρθρο 21 παράγραφος 2 της οδηγίας NIS2, όπου ο έλεγχος πρόσβασης είναι ένα από τα δέκα αναφερόμενα μέτρα — αν και αυτό το άρθρο αφορά την προστασία της δικής της οργάνωσης, όχι συγκεκριμένα τη χρήση του Supplia.