Kaksivaiheinen tunnistautuminen ja miksi se kannattaa
Yrityksen asiakasrekisteri, laskutustiedot ja pankkiyhteys ovat kaikki yhden kirjautumisen takana. Se kirjautuminen on useimmiten salasana, joka on käytössä myös jossain muualla.
Homman ydin lyhyesti:
- Kaksivaiheinen tunnistautuminen vaatii salasanan lisäksi toisen vahvistuksen.
- Valtaosa tietomurroista käyttää vuotanutta tai muualla käytettyä salasanaa.
- Käyttöönotto vie minuutteja, mutta se jää tekemättä koska se ei ole kiireellistä.
- Suojattava kohde ei ole ohjelmisto vaan asiakasrekisteri ja talousdata.
Mitä oikeasti suojataan
Tietoturvasta puhutaan yleensä ohjelmistojen kautta, ja se on väärä lähtökohta. Ohjelmisto ei ole se, mitä joku haluaa.
Urakointiyrityksen järjestelmässä on asiakkaiden nimet, osoitteet ja yhteystiedot, tieto siitä missä kohteissa on käyty ja mitä siellä on tehty, työntekijöiden henkilötiedot ja koko yrityksen laskutushistoria. Osa tästä on henkilötietoa, jonka suojaamisesta yrityksellä on lakisääteinen velvollisuus.
Käytännön uhka on harvoin dramaattinen. Yleisin skenaario on se, että jonkun salasana on vuotanut jossain aivan muussa palvelussa, ja samaa salasanaa on käytetty myös töissä. Kirjautuminen onnistuu, eikä siitä jää mitään erikoista jälkeä.
Toinen tavallinen tilanne on lähtenyt työntekijä, jonka tunnukset jäivät voimaan. Se ei ole tunnistautumiskysymys vaan käyttöoikeuskysymys, mutta se kannattaa hoitaa samalla kertaa.
Kolme asiaa, jotka kannattaa suojata ensin
Sähköposti. Aloita tästä, vaikka se tuntuisi epäloogiselta. Sähköpostiin tulevat kaikkien muiden palveluiden salasanan palautukset, joten se on käytännössä yleisavain kaikkeen muuhun.
Pankki ja talousdata. Pankissa vahva tunnistautuminen on jo pakollista, mutta laskutusjärjestelmässä ei välttämättä. Sieltä näkee kaiken saman ja sieltä voi myös lähettää laskuja.
Asiakas- ja henkilötiedot. Tämä on se, josta seuraa muutakin kuin rahallinen vahinko. Henkilötietojen vuoto on ilmoitusvelvollisuuden piirissä ja se on asia, jonka asiakkaat saavat tietää.
Miksi se jää tekemättä
Kaksivaiheisen tunnistautumisen käyttöönotto vie muutaman minuutin käyttäjää kohti. Kysymys ei siis ole vaivasta.
Se jää tekemättä siksi, ettei se ole koskaan kiireellistä. Työmaa on kiireellinen, lasku on kiireellinen, asiakkaan puhelu on kiireellinen. Tietoturva on tärkeä mutta ei kiireellinen, ja sellaiset asiat siirtyvät aina.
Toinen syy on pelko siitä, että arki hidastuu. Käytännössä useimmat järjestelmät kysyvät toista vahvistusta vain uudella laitteella tai pitkän tauon jälkeen, joten päivittäinen käyttö ei muutu.
Kolmas syy on se, ettei kukaan omista asiaa. Kun yrityksessä ei ole IT-vastaavaa, tietoturva on kaikkien ja siksi ei kenenkään. Yksi nimetty ihminen ja yksi päivä riittää.
Miten Evelia tekee tämän
Eveliassa on kaksivaiheinen tunnistautuminen, ja sen voi ottaa käyttöön käyttäjäkohtaisesti. Käyttöoikeudet määritellään roolien mukaan, joten asentajan näkymä ei sisällä samaa tietoa kuin toimiston. Lähteneen työntekijän tunnukset voi sulkea yhdellä muutoksella.
Jos käyttöönotto mietityttää, tukemme neuvoo tarvittaessa. Yhteystiedot löytyvät sivulta Asiakastuki, ja ohjelmiston kokonaisuuteen voit tutustua sivulla Toiminnanohjausjärjestelmä.
Kenelle tämä on tarkoitettu
Kaikille yrityksille, joilla on asiakasrekisteri ja useampi kuin yksi käyttäjä. Käyttäjämäärän kasvaessa riski kasvaa, koska yksi heikko salasana riittää.
Jos olet ainoa käyttäjä ja käytät salasanamanageria ja uniikkeja salasanoja, olet jo tehnyt suurimman osan työstä. Silloin kaksivaiheinen tunnistautuminen on hyvä lisä mutta ei kiireellinen.
Usein kysytyt kysymykset (FAQ)
Mitä kaksivaiheinen tunnistautuminen tarkoittaa?
Kirjautuminen vaatii salasanan lisäksi toisen vahvistuksen, tyypillisesti puhelimeen tulevan koodin tai sovelluksen hyväksynnän. Vaikka salasana vuotaisi, pelkkä se ei riitä sisäänpääsyyn.
Hidastaako se päivittäistä käyttöä?
Käytännössä ei juuri. Useimmat järjestelmät kysyvät toista vahvistusta vain uudella laitteella tai pitkän tauon jälkeen, joten tuttu työkone ja puhelin toimivat kuten ennenkin.
Mitä tehdään, jos puhelin katoaa?
Siksi palautuskoodit kannattaa tallentaa turvalliseen paikkaan käyttöönoton yhteydessä. Jos niitäkään ei ole, pääkäyttäjä tai palveluntarjoajan tuki voi poistaa tunnistautumisen käytöstä henkilöllisyyden varmistuksen jälkeen.
Riittääkö vahva salasana yksinään?
Ei täysin. Vahva salasana suojaa arvaamiselta mutta ei vuodolta. Jos salasana päätyy vuotaneiden joukkoon jonkin toisen palvelun kautta, sen vahvuudella ei ole merkitystä.
Voiko tunnistautumisen vaatia kaikilta käyttäjiltä?
Kyllä, ja se kannattaa. Yksittäisen käyttäjän suojaus ei auta, jos toisella käyttäjällä on sama pääsy heikommalla suojauksella.
Miten tämä liittyy tietosuojaan?
Asiakas- ja työntekijätiedot ovat henkilötietoa, ja niiden suojaamisesta yrityksellä on velvollisuus. Kaksivaiheinen tunnistautuminen on yksi konkreettisimmista ja halvimmista suojaustoimista.
Haluatko jutella ensin ihmisen kanssa?
Jätä yhteydenottopyyntö alla olevalla lomakkeella, niin olemme sinuun yhteydessä. Käydään yhdessä läpi, sopiiko Evelia käyttöönne, ja jos sopii, niin millainen kokonaisuus teille istuu.
Voit myös soittaa tai laittaa viestiä suoraan: 010 3377 333 tai myynti@evelia.fi
Vastaamme yleensä saman arkipäivän aikana.
Yli 700 LVI-, sähkö- ja rakennusalan yritystä hoitaa arkensa Evelialla.
Asiakastarinoissa yrittäjät kertovat omin sanoin, mikä muuttui: paljonko paperityö väheni, miten laskutus nopeutui ja mitä siirtymä vanhasta järjestelmästä vaati.
Tämän sivun teksti on voitu tuottaa tai tarkistaa tekoälyn avulla.