Tým, který pracuje na dálku, sdílí důvěrné údaje stejně jako všechno ostatní: v chatu, přes časová pásma, často od kuchyňského stolu na notebooku, na kterém rodina pouští i filmy a seriály. Starý kancelářský zvyk naklonit se ke kolegovi a přečíst si heslo z jeho obrazovky nahradilo vložení hesla do přímé zprávy, a ta přímá zpráva zůstane navždy.
Bezpečné sdílení tajných zpráv v týmu na dálku nepotřebuje rozsáhlý projekt. Potřebuje soupis, jedno pravidlo pro volbu nástroje, krátká pravidla, která si lidé zapamatují, nástroj tam, kde tým už pracuje, a plán pro dvě chvíle, kdy vzniká většina úniků: odchody lidí a chyby. Tady je takové nastavení v pěti krocích.
Krok 1: zjistěte, co chráníte
Věnujte hodinu tomu, abyste sepsali důvěrné údaje, se kterými tým pracuje, a kde každý z nich dnes je. Většina týmů najde totéž:
- Sdílená přihlášení do SaaS nástrojů, které nepodporují SSO ani účty pro jednotlivé uživatele.
- Klíče API a tokeny pro poskytovatele plateb, e-mailu, cloudu a analytiky.
- Přihlašovací údaje k infrastruktuře: hesla k databázím, klíče SSH, klíče pro nasazení, podpisové klíče, certifikáty.
- Záchranné kódy a zálohy MFA pro výše zmíněné účty.
- Přihlašovací údaje od zákazníků, které podpora potřebuje k vyřešení tiketu.
U každého z nich sledujte cestu od vytvoření ke každému místu, kde je uložen nebo kam byl poslán. Seznam vláken v chatu, osobních aplikací na poznámky a úložišť hesel v prohlížečích je skutečný registr rizik a je delší, než kdo čeká.
Krok 2: jedno pravidlo pro volbu nástroje
Týmy na dálku potřebují dva nástroje a jednoduché pravidlo, podle kterého mezi nimi vybírat.
| Pokud důvěrný údaj | Použijte | Protože |
|---|---|---|
| Opakovaně používá několik lidí | Týmový správce hesel nebo správce důvěrných údajů | Přístup pro konkrétní osoby, zneplatnění, rotace, MFA k trezoru |
| Dostane jeden člověk jednou, nebo je dočasný | Jednorázový tajný odkaz | Šifruje se v prohlížeči, při prvním otevření se zničí, ve zprávě nic nezůstane |
| Čte kód nebo CI | Úložiště důvěrných údajů platformy nebo správce důvěrných údajů | Žádná kopie v rukou člověka |
Trezor je hlavní evidence. Jednorázový odkaz je způsob předání pro všechno, co se do trezoru nehodí: externistu, který v trezoru nikdy nebude, přihlašovací údaje nového kolegy na první den, dočasné heslo správce, které kolega potřebuje hned teď ve 2 hodiny ráno svého času. Hraniční případy probírá návod tajné odkazy, nebo správci hesel.
Při hodnocení kteréhokoli z nástrojů si položte čtyři otázky: kde probíhá šifrování, kdo vidí čitelnou hodnotu, co se zaznamenává a dá se přístup zneplatnit? U tajných odkazů LinkPilot jsou odpovědi: ve vašem prohlížeči, nikdo kromě příjemce, časová osa auditu v tarifu Pro a ano, dokud odkaz někdo neotevře. Co šifrování v prohlížeči chrání a co ne, vysvětluje návod k šifrování na straně klienta.
Krok 3: sepište tři pravidla
Dlouhé směrnice lidé, kteří pracují sami v nezvyklých hodinách, nečtou. Většinu rizika pokryjí tři pravidla:
- Důvěrné údaje nikdy nepatří do chatu, e-mailu, tiketů ani dokumentů. Ani „dočasně“. Ani s tím, že je pak smažete. Použijte trezor nebo jednorázový odkaz.
- Každý dostane vlastní přihlášení, kde to systém umožňuje, s oprávněními, která jeho role potřebuje. Sdílená přihlášení patří do trezoru s přístupem pro konkrétní osoby, nikdy do připnuté zprávy.
- Každé předání má vlastníka a datum konce. Kdo důvěrný údaj sdílí, zaznamená, kdo ho dostal, proč a kdy přístup skončí, ale samotnou hodnotu nezapisuje.
Podpořte je vícefázovým ověřením u trezoru a u každého účtu, který může tajné zprávy vytvářet nebo zobrazovat, a požadavky na zařízení: šifrování celého disku, zámek obrazovky a žádné důvěrné údaje v osobních aplikacích na poznámky ani v úložištích hesel synchronizovaných přes prohlížeč.
Krok 4: dejte nástroj tam, kde tým už je
Pravidlo, které vyžaduje otevřít další kartu, prohraje se zvykem. Bezpečnou cestu dejte přímo do chatu.
- Nainstalujte aplikaci LinkPilot pro Slack. Příkaz
/secretodpoví jen vám, a to jednorázovým odkazem, který pošlete do kanálu. Volba--ttl 1h,6h,24hnebo7dnastaví vypršení platnosti, což je důležité, když příjemce spí. Zkratka „Send as secret link“ zachrání heslo, které už někdo vložil do zprávy, a nahradí ho odkazem. - Nastavte rozšíření trezoru pro prohlížeč jako výchozí, aby bylo snazší údaj dohledat než se na něj ptát v chatu.
- Kde důvěrné údaje potřebuje kód, automatizujte. CI a nasazení berou údaje přímo z úložiště důvěrných údajů, takže žádný vývojář nikdy nekopíruje produkční hodnotu, aby ji někam vložil.
Při předání přes časová pásma postupujte takto: vytvořte odkaz s platností 24 hodin, pošlete ho s jednou větou o účelu, uživatelské jméno a kontext pošlete samostatnou zprávou a požádejte příjemce, aby potvrdil přístup, až bude online. Pokud odkaz hlásí, že byl otevřen dřív, než se k němu příjemce dostal, údaj změňte. Celý postup předání popisuje návod předání přihlašovacích údajů mezi týmy.
Krok 5: připravte se na odchody a úniky
Většina úniků se stane ve dvou chvílích: když někdo odchází a když někdo udělá chybu.
Odchody. Mějte kontrolní seznam: odeberte člověka z trezoru a ze všech systémů s individuálním účtem, změňte každý sdílený přihlašovací údaj, který mohl vidět, zneplatněte jeho klíče API a relace a zkontrolujte důvěrné údaje, které měl mimo trezor. Projděte ho ještě týž den, a to i u externistů, jejichž spolupráce skončí potichu.
Změny rolí. Přechod do jiného týmu znamená revizi, ne reset. Odeberte přístup ke sbírkám v trezoru původního týmu a ke všemu produkčnímu, s čím už člověk nepracuje.
Úniky. Nahlášení musí být snadné a bez obviňování. Kdo vložil klíč do špatného kanálu, má to moci říct jednou zprávou a vědět, co bude následovat: vlastník hodnotu změní, upraví úlohy, které ji používají, a zkontroluje historii exportů kanálu. Jediný špatný výsledek je únik, o kterém nikdo neřekne.
Monitorování. Procházejte protokol přístupů k trezoru a časové osy auditu tajných odkazů tak často, jak odpovídá citlivosti údajů. Hledejte zobrazení v nezvyklých hodinách, přístup z nečekaných míst a sdílení, která neodpovídají zaznamenanému předání.
Pět kroků, dva nástroje, tři pravidla. Tým na dálku, který to má zavedené, sdílí důvěrné údaje bezpečněji, než to kdy dělala většina kancelářských týmů, protože postup nezávisí na tom, kdo zrovna sedí vedle.