BT’de tek kişiye bağımlılık: parolaları bilen kişi giderse ne oluyor?

Birçok işletmede BT’yi yıllardır aynı kişi yürütüyor: bir çalışan, bir tanıdık ya da tek kişilik bir firma. Güvenlik duvarının parolası onda, alan adının hangi hesapta durduğunu o biliyor, sunucunun neden öyle kurulduğunu yalnızca o hatırlıyor. Bu kişi iyi niyetli ve yetkin olabilir; risk niyette değil, bilginin tek kopyasının bir insanın hafızasında durmasında.

Tek kişiye bağımlılık riski ne zaman ortaya çıkıyor?

• Kişi işten ayrıldığında ya da uzun süre ulaşılamadığında
• Anlaşmazlık yaşandığında; erişimler bir pazarlık unsuruna dönüşebiliyor
• Denetimde “bu yetkiyi kim, ne zaman verdi?” sorusu geldiğinde
• Alan adı ya da lisans, kişinin şahsi hesabına kayıtlı çıktığında

Bilgiyi kuruma devretmenin dört adımı

• Sahiplik: alan adı, Microsoft 365 yöneticiliği, hosting ve lisans hesaplarını şirket adına ve şirket e-postasına alıyoruz.
• Parola kasası: tüm yönetici parolalarını, en az iki yetkilinin erişebildiği kurumsal bir kasada topluyoruz.
• Dokümantasyon: ağ şeması, IP planı, sunucu rolleri, yedekleme düzeni ve tedarikçi listesi yazılı hale geliyor.
• Kayıt: yapılan her değişiklik tarih ve gerekçesiyle kaydediliyor.

Yönetilen hizmet modelinde bu dört madde sözleşmenin parçası: belgeler size ait, bizimle çalışmayı bıraktığınızda da sizde kalıyor. İyi bir hizmet sağlayıcıyı, ayrılmayı kolaylaştırmasından tanıyorsunuz. Ayrıntı için Yönetilen BT Hizmetleri sayfamıza bakabilirsiniz.