Administración
Proteger las cuentas del equipo
Las tres medidas que evitan casi todo, en orden de lo que cuesta ponerlas.
Lo que hay dentro son contratos, nóminas y documentos de identidad de gente que no está aquí para protegerlos. Tres medidas cubren casi todo lo que puede pasar, y las tres se ponen en una tarde.
1. Segundo factor, obligatorio
Una contraseña sola se filtra: la reutilizan, la apuntan, se la roban a otro servicio. El segundo factor hace que una contraseña robada no baste. Es, con diferencia, lo que más protege por lo poco que cuesta.
Importante
Ponlo obligatorio para toda la organización, no opcional. Opcional significa que lo activan tres personas y las otras veinte no.
2. Cada uno con lo suyo
Que todos sean administradores es cómodo hasta el día que alguien borra algo. Quien solo consulta, que consulte; quien solo firma, que firme.
3. Mirar quién entra
El registro dice quién ha entrado, desde dónde y qué ha hecho. Revisarlo una vez al mes detecta la cuenta del que se fue hace medio año y sigue abierta.
| Medida | Cuesta | Evita |
|---|---|---|
| Segundo factor obligatorio | Una tarde | Que una contraseña filtrada abra la puerta |
| Permisos ajustados | Media hora | Borrados y cambios por accidente |
| Revisión mensual | Diez minutos al mes | Cuentas vivas de gente que ya no está |
Ojo con esto
Cuando alguien deja la empresa, quítale el acceso ese mismo día. No es desconfianza: es que su cuenta sigue abierta y ya nadie la vigila.
›¿Y si alguien pierde el móvil del segundo factor?
Un administrador le da acceso de nuevo tras comprobar quién es. Por eso conviene que haya dos administradores.
›¿Se puede entrar con el usuario de la empresa?
Sí, si tenéis inicio de sesión corporativo. Es lo más cómodo cuando sois muchos.
›¿Se avisa de un acceso raro?
Los accesos quedan registrados con su sitio y dispositivo.
Un caso real
La situación
Una empresa de sesenta personas activa el segundo factor obligatorio.
Qué haces
- Avisa una semana antes
- Lo activa un lunes
- Deja dos administradores para recuperar accesos
Qué consigues
Cuatro personas necesitan ayuda el primer día y ninguna después.
La situación
Alguien usa la misma contraseña que en otros sitios.
Qué haces
- Activa el segundo factor para todos
Qué consigues
Una contraseña filtrada deja de bastar.
La situación
El segundo factor se activa sin avisar y todos se bloquean.
Qué haces
- Avisa una semana antes y deja recuperación
Qué consigues
El cambio se hace sin parar el trabajo.
La situación
Nadie sabe quién tiene el segundo factor activo.
Qué haces
- Consulta el estado por persona
Qué consigues
Los huecos se ven.
La situación
Alguien pierde el móvil con la sesión abierta.
Qué haces
- Cierra sus sesiones desde administración
Qué consigues
El acceso se corta en minutos.
La situación
Se comparte un acceso para salir del paso.
Qué haces
- Crea una cuenta propia para esa persona
Qué consigues
El registro sigue diciendo quién hizo qué.
Este artículo responde a
- activar la verificación en dos pasos
- obligar segundo factor a todo el equipo
- cómo protejo la cuenta de mi empresa
- alguien ha entrado en una cuenta