Acentenin panelinde ne var? Müşterilerin kimlik numaraları, adresleri, araçları, poliçeleri, sağlık bilgileri. Bir de işin ticari sırrı: portföyün kendisi. Bütün bunlar tek bir parolanın arkasındaysa, riski tarif edelim: personelden birinin parolası ele geçtiğinde her şey ele geçer.
Parolalar sanıldığından kolay düşer: aynı parolanın başka sitede kullanılması, omuz üstünden görülmesi, oltalama maili... Saldırganın işini asıl zorlaştıran şey ikinci adımdır: parolayı bilse bile telefondaki kod olmadan giremez. Buna iki adımlı doğrulama (2FA) denir ve kurulumu beş dakikadır.
AcenteOn'de 2FA her kullanıcı için açılabilir; dahası firma sahibi zorunlu kılabilir — 'isteyen açsın' değil, 'bu acentede herkes açar'. Yetkiler rol bazındadır: operasyon personeli kâr rakamı görmez, kimlik numaraları ekranda maskeli durur, kim neye baktı denetim izinde yazar.
Şunu sormakta fayda var: acentenize hırsız girse kasayı mı alır, bilgisayarı mı? Kasada birkaç günlük tahsilat, bilgisayarda yılların portföyü durur. Fiziksel kapıya kilit taktıran acentenin dijital kapıya 2FA takmaması, sadece alışkanlıktır — ve alışkanlıklar değişir.
Tüm yazılar