Logowanie wieloskładnikowe Bydgoszcz

Co się dzieje, gdy jedna osoba ma dostęp do wszystkiego

W firmie budowanej latami dostęp narasta razem ze stażem. Ktoś zakładał pocztę, ktoś stawiał serwer, ktoś podpinał system produkcyjny i przy każdej z tych czynności zostawało uprawnienie, którego nikt później nie odbierał. Po dwóch dekadach istnieje jedno logowanie otwierające wszystko, a odporność firmy zależy od tego, czy właśnie to hasło nigdzie nie wyciekło.

Ryzyko nie polega na nieuczciwości tej osoby. Polega na tym, że wystarczy jedno udane podszycie się pod nią, żeby atakujący dostał komplet: pocztę, dostęp zdalny, serwer plików, kopie i panel bankowości. Rozdzielenie tego jednego klucza na kilka mniejszych jest najtańszą pracą, jaką da się w tym obszarze wykonać, bo kosztuje głównie czas.

Które logowania w takiej firmie są dziś współdzielone

Logowanie	Kto go dziś używa	Czym je zastępujemy
Administrator serwera	dwie osoby, to samo hasło	konta imienne, uprawnienia podnoszone na czas zadania
System produkcyjny na hali	cała zmiana, jedno konto	konto imienne, a przy terminalu logowanie stanowiskowe
Skrzynka biura	kilka osób w sekretariacie	skrzynka współdzielona z osobistymi kontami
Panel urządzenia brzegowego	firma sieciowa i ktoś z firmy	dostęp imienny z drugim składnikiem, wpisy w rejestrze
Zdalne wejście serwisu maszyn	zespół dostawcy, wspólne konto	poświadczenia imienne, otwierane na zgłoszenie
Konto do bankowości	właściciel i księgowość	osobne uprawnienia i osobne klucze potwierdzające
Konto w sklepie z częściami	dział utrzymania ruchu	konto imienne, bez zapisanej karty płatniczej

Rozbicie tych logowań ma efekt uboczny, który bywa ważniejszy od samego bezpieczeństwa. Po raz pierwszy widać, kto co robił, więc rozmowa o błędzie przestaje być rozmową o tym, kto miał wtedy dostęp.

Dlaczego zaczynamy od poczty i od konta administratora

Kolejność wynika z tego, co daje atakującemu najwięcej. Skrzynka pozwala resetować hasła w pozostałych systemach i podszywać się w korespondencji z kontrahentami, więc jest pierwsza. Konto administracyjne pozwala wyłączyć ochronę i skasować kopie, więc jest drugie.

Dopiero potem idzie dostęp zdalny, czyli tunel dla handlowców i dla osób pracujących z domu, a na końcu aplikacje wewnętrzne. Ta kolejność bywa kwestionowana, bo intuicja podpowiada, żeby zacząć od systemu, który jest dla firmy najważniejszy. Najważniejszy system rzadko jest jednak drogą wejścia, a poczta jest nią prawie zawsze.

Jak wdrożyć drugi składnik tam, gdzie nikt nie trzyma telefonu w ręce

Na produkcji telefon bywa niedostępny z powodów praktycznych albo regulaminowych, a wymaganie prywatnego numeru kończy się rozmową z załogą, której nikt nie chce prowadzić. Dlatego w zakładach pracujemy na kluczach sprzętowych FIDO2 i na logowaniu przypisanym do stanowiska.

Osoba wchodząca na zmianę wpina klucz albo przykłada kartę, a system rozpoznaje ją bez żadnego kodu do przepisywania. W biurze zostaje aplikacja z powiadomieniem, bo tam jest po prostu wygodniejsza. Dwie metody w jednej firmie to nie niekonsekwencja, tylko dopasowanie do dwóch różnych sposobów pracy.

Co robimy z dostępami firm serwisowych

Zewnętrzne wejścia porządkujemy w tym samym wdrożeniu, bo są zwykle najstarsze i najsłabiej pilnowane. Dostawca systemu produkcyjnego, serwis maszyn, biuro rachunkowe i firma od monitoringu dostają poświadczenia imienne zamiast konta zespołowego, drugi składnik oraz dostęp włączany na czas zgłoszenia.

Każde takie wejście zapisujemy w jednym zestawieniu: kto, do czego, na jakich zasadach i do kiedy. Wymagania trafiają do umowy przy najbliższym przedłużeniu. Wejścia, z których od dawna nikt nie korzystał, po prostu zamykamy, a odzew przychodzi tylko z jednego lub dwóch miejsc, co samo w sobie mówi wszystko o reszcie.

Co przygotowujemy, zanim ktoś zgubi telefon

Ścieżka awaryjna powstaje przed uruchomieniem, nigdy po pierwszym zgłoszeniu. Ustalamy, kto potwierdza tożsamość pracownika, w jaki sposób to robi, gdzie leżą kody zapasowe i ile trwa wydanie nowego klucza. Osoby jeżdżące do klientów dostają drugi klucz od razu, bo odzyskiwanie dostępu w trasie jest najgorszym momentem na uczenie się procedury.

Zapisujemy też, czego nie zrobimy nigdy: nie odblokujemy konta na podstawie samej rozmowy telefonicznej, choćby dzwoniący znał wszystkie dane firmy. To zdanie w dokumencie zamyka najprostszy scenariusz oszustwa, w którym cała technika przegrywa z jednym uprzejmym telefonem.

Gdzie kończy się skuteczność drugiego składnika

Nie chroni przed osobą, która ma dziś legalny dostęp i zrobi z nim coś złego. Nie zastępuje kopii zapasowych ani ochrony komputerów. Nie pomaga, gdy pracownik zatwierdzi powiadomienie, nie patrząc, i taki scenariusz zamyka się szkoleniem oraz ograniczeniem liczby prób, a nie samą konfiguracją.

Nie obejmuje też systemów, które drugiego składnika po prostu nie obsługują. W starszym oprogramowaniu branżowym zdarza się to często i wtedy zabezpieczamy je inaczej: ograniczeniem dostępu do wskazanych komputerów oraz rejestrowaniem sesji.

Stan wyjściowy pokazuje audyt bezpieczeństwa IT, sprzęt pod konsolą prowadzi ochrona stacji roboczych i serwerów, a odruchy zespołu buduje program szkoleń i testów. Termin uruchomienia ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026