Начну с истории, а потом расскажу как в такие истории не попадать.
Обратился ко мне клиент (собственник бизнеса) с просьбой помочь выдать права администратора в его Битрикс24. После не продолжительной переписки выяснилось следующее:
1. Из компании ушел сотрудник, который был главным и единственный администратор в их Битрикс24. Никто другой на портале такими правами больше не обладал включая собственника бизнеса.
2. Пароля от этой Администраторской учетной записи нет ни у кого, кроме ушедшего сотрудника.
3. Доступа к почте, с помощью, которой можно сменить пароль тоже нет ни у кого, кроме ушедшего сотрудника.
4. Ушедший сотрудник на все мольбы выйти на связь никак не реагирует.
Занавес
Что это означает?
Это означает, что накопленная за несколько лет информация о клиентах, история переписок и звонков, история задач, хранилище документов могут либо может быть ПОТЕРЯНО одним нажатием кнопки ушедшего сотрудника. Повезло, если сотрудник ушел хорошо и не питал никаких злых намерений, но зачастую бывает обратное.
Что делать?
1. Всегда регистрируйте все сервисы используемые в вашем бизнесе только на свою почту, номер телефона и т.д. Это точно не предмет делегирования. Даже если делегируете это, то регистрироваться сервисы должны не на почты сотрудников, которым это делегировано а на ваши (личные или корпоративные не важно)
2. Всегда проверяйте какие права у вас и у ваших сотрудников в том или ином сервисе. Вы всегда должны быть главным администратором.
3. Дополнительно привязывайте резервные каналы восстановления доступа к сервисам. Это может учетная запись социальной сети, номер телефона, резервная почта, общем что угодно.
4. Храните все пароли в браузере и/или в защищенной электронной таблице или специальных приложениях
5. Периодически меняйте свои пароли и не используйте один и тот же пароль везде где только можно
6. Про сложность пароля я уже молчу. Он никак не должен быть типа 123456789. Такие пароли подбираются алгоритмами за секунды
Домашнее задание:
1. Выпишите все сервисы которыми вы пользуетесь в своем бизнесе
2. Проверьте есть ли у вас от них доступы
3. Проверьте являетесь ли вам там полноправным владельцем
4. Проверьте есть ли резервный канал входа в этот сервис или восстановления доступа в него
P.S. Пост писал в душевно порыве, так что не заморачивался на оформление.
Кто будет делать Домашку ставьте 🔥 и потом в комментах напишите как вам результат ее выполнения
Источник: https://t.me/russo_anton/138
