Kto ma dostęp do czego? Dlaczego większość firm nie potrafi odpowiedzieć na to pytanie

Zadaję to pytanie na początku niemal każdego audytu: kto w tej chwili ma dostęp do systemu księgowego, do bazy klientów, do panelu administracyjnego strony? W większości przypadków odpowiedź brzmi „sprawdzę i dam znać”. To już jest odpowiedź – i to niepokojąca. Uprawnienia rosną, nikt ich nie odejmuje Access creep, czyli stopniowe narastanie uprawnień, to zjawisko, […]