Napjainkban, amikor a céges működés szinte teljes egészében online térben zajlik, a kiberbiztonság már nem csak az informatikai szakemberek dolga. Minden alkalmazott, vezető és alvállalkozó egy digitális kapu őre – és ez a kapu gyakran nem más, mint egy jelszó. Ezért is különösen fontos, hogy tisztában legyél azzal, a céges jelszókezelés – miért ne használd ugyanazt a jelszót mindenhova? kérdése nem csupán egy óvatos tanács, hanem egy alapvető védekezési stratégia a kiberbűnözők ellen.
A jelszavak új kora: több nem elég, ha „elég hosszú”
Korábban elég volt egy „elég hosszú” jelszót megjegyezni. Ma már a jelszavak egy része mesterséges intelligencia és bruteforce algoritmusok célpontja – vagyis az, hogy mennyi idő alatt törnek fel egy adott jelszót, kőkeményen számítható.
Néhány példa a jelszótörés sebességére (2025-ös számítási kapacitással):
-
„P@ssword1” – kb. kevesebb mint 1 másodperc
-
„Kiskutya123” – max. 3 másodperc
-
„G7$x!v@#28z” (12 karakter, vegyesen) – pár nap
-
„A8$hTq9LzWx19@” (14 karakter, véletlenszerű) – akár évmilliók
Ha ugyanazt a gyenge jelszót használod minden belépési pontnál, olyan, mintha az összes céges ajtóra ugyanazt a kulcsot adnád. Ha ez a kulcs egyszer nyilvánosságra kerül – például egy adatszivárgás során – akkor az illetéktelenek egyszerre kapnak belépést minden rendszerbe, emailbe, felhőbe, pénzügyi szolgáltatásba, projektmenedzsmentbe.
A céges jelszóbalesetek valós következményei
Lehet, hogy egyetlen rosszul kezelt jelszó „csak” egy belső fájlmegosztáshoz ad hozzáférést. Igen ám, de azon a megosztáson lehetnek üzleti szerződések, árajánlatok, céges adatok vagy épp jelszavakat tartalmazó Excel fájlok. Az adathalászok, kiberbűnözők nem véletlenszerűen kutatnak – pontosan tudják, mit keresnek.
Példák a következményekre:
-
Kisebb vállalkozásnál: belső dokumentumok nyilvánosságra kerülnek, partnerek bizalma meginog
-
Középvállalatnál: banki hozzáférés kompromittálódik, veszteség több millió forint
-
Fejlesztőcégnél: kódok, API-k, sandboxok kerülnek ki, versenyelőny veszhet el
A jelszó-újrahasználat: kényelmes, de veszélyes
Nem azért használja mindenki ugyanazt a jelszót, mert nem tudná máshogy. Az ok inkább az, hogy kényelmes. Egyetlen jelszóval be tudsz lépni az emailbe, webshopba, Google-fiókba, belső CRM rendszerbe… legalábbis addig, amíg valaki más is be nem tud.
A jelszavak tömeges újrahasználata lehetővé teszi a „credential stuffing” támadásokat, amikor a kiszivárgott jelszó-cím kombinációkat automatikusan tesztelik több ezer webhelyen. Ha ugyanazt használod mindenhol, hamar célponttá válsz.
Céges jelszókezelés alapelvei – röviden, közérthetően
1. Egyedi jelszó minden rendszerhez
Minden felülethez külön-külön jelszót használj. Ha kompromittálódik az egyik, a többinél nem lesz gond.
2. Hosszúság és bonyolultság
Használj legalább 12 karakteres, nagybetűt, kisbetűt, számot és speciális karaktert tartalmazó jelszavakat.
3. Rendszeres jelszócsere
3–6 havonta cserélni érdemes, főleg ha a rendszer nem kínál kéttényezős azonosítást (2FA).
4. Kéttényezős hitelesítés használata
Ha elérhető, mindig kapcsold be a 2FA-t. Ez már egy mobilkódot is igényel, nem csak jelszót.
5. Jelszókezelő szoftver használata
Egy erős jelszókezelő (pl. Bitwarden, 1Password, KeePass) képes erős jelszavakat generálni, tárolni és automatikusan be is illeszteni őket.
Jelszókezelő: barát vagy ellenség?
Sokan tartanak a jelszókezelőktől, mert úgy gondolják, „mi van, ha azt feltörik?”. Valójában ezek a rendszerek erős titkosítással, többfaktoros hozzáféréssel és automatikus zárolással működnek. Sokkal nagyobb biztonságban vannak a jelszavaid, mint ha Post-it-re írod őket, vagy a böngészőben tárolod őket jelszóvédelem nélkül.
Előnyök:
-
Egy főjelszó megjegyzése elég
-
Nem kell emlékezned bonyolult karaktersorokra
-
Mobilról és gépről is elérhetők, de csak ha hitelesítesz
Extra: gyakori jelszóhibák, amiket kerülj el
-
Családtag neve + születési dátum (pl. „Bence2012”)
-
Egyszerű billentyűkombinációk („asdf1234”)
-
Azonos jelszó céges és privát fiókhoz
-
Tárolt jelszavak Excelben, jelszó nélkül
-
Azonos jelszó fájlszerverhez, webshophoz és e-mailhez
Mit tehetsz most azonnal?
-
Ellenőrizd, melyik jelszavad szerepelhet kiszivárgott adatbázisban (pl. haveibeenpwned.com)
-
Kezdj el használni jelszókezelőt – mi ajánlunk is szívesen
-
Állíts be 2FA-t ott, ahol lehet
-
Ha céget vezetsz: készíts rövid belső jelszóhasználati útmutatót
Segítünk neked a digitális biztonságban is
Bár jelszókezelő szoftvereket nem árulunk, PC-k, laptopok, nyomtatók és wifi eszközök terén segítünk neked a biztonságos működéshez szükséges hardveres alapok kialakításában. Ráadásul, ha szeretnéd, összeállítjuk álmaid számítógépét is, legyen szó otthoni irodáról, oktatásról vagy épp egy jól felszerelt vállalati gépparkról.
A digitális világ biztonsága ott kezdődik, hogy nem hagyod az ajtót nyitva. Egyetlen jó jelszó néha többet ér, mint egy tűzfal. Ne halogasd, kezdd el most!
Ráadásul, ha szükséged van rá, rendszergazdai szolgáltatással is segítünk – legyen szó céges hálózat kialakításáról, felhasználói fiókok kezeléséről vagy éppen jelszóházirend bevezetéséről. Nemcsak a gépeket hozzuk rendbe, hanem az egész informatikai háttérrendszert stabilan és biztonságosan működtetjük, hogy te gondtalanul fókuszálhass a munkára.