Brzmi oczywiście? W praktyce jak wiemy często wygląda to zupełnie inaczej.

W wielu firmach dostęp do danych jest przyznawany szerzej, niż wymaga tego stanowisko. „Na wszelki wypadek” pracownik dostaje dostęp do całego modułu, folderu albo bazy.

A potem ten dostęp zostaje.

Prawda jest taka, że handlowiec nie musi widzieć danych finansowych całej firmy, pracownik operacyjny nie potrzebuje dostępu do dokumentów kadrowych, manager nie zawsze powinien mieć dostęp do wszystkiego, co widzą jego pracownicy.

Dostęp do danych powinien wynikać z roli, a nie z wygody.

To ważne nie tylko ze względów bezpieczeństwa, bo im więcej osób ma dostęp do określonych informacji, tym większe ryzyko przypadkowej zmiany, usunięcia albo udostępnienia danych.

Dochodzi też kwestia odpowiedzialności. Jeśli dostęp do danych ma kilkanaście osób, znacznie trudniej ustalić, kto faktycznie powinien mieć możliwość wykonania konkretnej operacji.

Dlatego warto regularnie sprawdzać:

→ kto ma dostęp do danych,

→ do jakich danych ma dostęp,

→ czy nadal tego dostępu potrzebuje,

→ kiedy ostatnio uprawnienia były weryfikowane.

Dobrze ustawione uprawnienia nie komplikują pracy. A przeciwnie. Porządkują ją i ograniczają dostęp do informacji do osób, które rzeczywiście muszą z nich korzystać.

Nie każdy powinien widzieć wszystko. I właśnie o to chodzi.

Chcesz porozmawiać o uprawnieniach? Napisz do Nas!