קובץ אקסל עם סיסמאות מתחיל בדרך כלל כפתרון זמני: איש IT אחד צריך להעביר גישה לספק, מנהל מערכת יוצא לחופשה, או שמצטרף עובד חדש. אחרי כמה חודשים כבר יש כמה גרסאות של הקובץ, הרשאות עריכה רחבות מדי, סיסמאות ישנות שאף אחד לא בטוח אם הוחלפו, וחשבון מנהל אחד שכולם מכירים. בנקודה הזאת, השאלה Bitwarden מול גיליון סיסמאות משותף כבר אינה עניין של נוחות. היא שאלה של בקרת גישה, אחריות תפעולית ויכולת להגיב לאירוע אבטחה בלי לנחש.

Bitwarden מול גיליון סיסמאות משותף: ההבדל התפעולי

גיליון משותף הוא מסמך. הוא לא מערכת לניהול זהויות או סודות. אפשר להגן עליו בהרשאות תיקייה, להצפין אותו או להגביל את הגישה אליו, אבל ברגע שעובד פתח את הקובץ, אפשר להעתיק ערכים, להוריד עותק מקומי, לצלם מסך או להעביר שורה הלאה. גם אם ההרשאות בענן מוגדרות היטב, קשה לדעת מי השתמש בפועל בסיסמה מסוימת ומתי.

Bitwarden, כאשר הוא מוגדר עבור שימוש ארגוני, בנוי סביב כספות, קבוצות, אוספים והרשאות גישה. במקום לשלוח סיסמה לאדם, הצוות שלך מקצה לו גישה לפריט או לאוסף לפי תפקידו. כאשר העובד עובר מחלקה, מסיים העסקה או מסיים פרויקט אצל לקוח, ניתן להסיר את הגישה מהזהות שלו. לא צריך לאתר ידנית עותקים של קובץ, ולא צריך להניח שהסיסמה לא נשמרה במקום אחר.

זה לא אומר שמנהל סיסמאות מבטל כל סיכון. אם נותנים הרשאת מנהל לכל הצוות, משתמשים בסיסמאות משותפות לחשבונות קריטיים או מדלגים על אימות רב-שלבי, גם מערכת טובה תייצר בעיה. ההבדל הוא שהיא מאפשרת לכם לבנות מודל מסודר, לא להסתמך על משמעת ידנית בלבד.

איפה גיליון סיסמאות נכשל בשטח

הבעיה הראשונה היא זהות. בקובץ משותף, חשבון שירות או חשבון ספק עלול להיות נגיש לחמישה אנשים. אם בוצעה כניסה חריגה, ייתכן שתראו ביומן של היישום רק שם משתמש כללי. לא תדעו איזה אדם השתמש בו, מאיזו סיבה, והאם הגישה עדיין הייתה מוצדקת.

הבעיה השנייה היא מחזור חיים של סיסמה. עובד עוזב, ספק מסיים התקשרות, או צוות רכש מחליף בעל תפקיד. בקובץ, מחליפים סיסמה ומקווים שכל מי שצריך עודכן ושאף אחד שכבר אינו מורשה לא מחזיק בעותק. בפועל, החלפת סיסמה לחשבון קריטי עלולה לשבור אינטגרציה, להפסיק משימה מתוזמנת או להשבית שירות מול לקוח. לכן היא נדחית, והסיכון נשאר פתוח.

הבעיה השלישית היא ביקורת. בתקני אבטחה, בבדיקות פנימיות ובחקירת אירוע, השאלה אינה רק האם הייתה סיסמה חזקה. אתם צריכים להוכיח מי קיבל גישה, מי אישר אותה, ומה קרה כשההרשאה כבר לא הייתה נחוצה. גיליון יכול לתעד הערות, אך הוא אינו נותן מסלול ביקורת אמין לניהול הרשאות.

ויש גם עלות תפעולית שקטה. מנהל הרשת מחפש את הגרסה העדכנית, עובד מחכה לסיסמה בצ'אט, מנהל IT רודף אחרי החלפות גישה, ואנשי אבטחה מגלים חשבונות יתומים רק אחרי בדיקה. אלו שעות עבודה שחוזרות בכל שינוי כוח אדם או ספק.

מה Bitwarden נותן לצוות IT בפועל

הערך המרכזי אינו רק יצירת סיסמאות מורכבות. הערך הוא מעבר מגישה מבוססת קובץ לגישה מבוססת זהות ותפקיד. משתמשים נכנסים עם החשבון הארגוני שלהם, ואתם מחלקים גישה באמצעות קבוצות ואוספים לפי צוות, מערכת, לקוח או סביבת עבודה.

לדוגמה, לצוות התמיכה אפשר להקצות גישה לכלי התמיכה ולמערכות הלקוחות הנדרשות, בלי לחשוף את אישורי הגישה של סביבת הייצור. לצוות הכספים ניתן להקצות רק את החשבונות שלו. ספק חיצוני יכול לקבל גישה מוגבלת לפריטי התחזוקה הרלוונטיים, לתקופת העבודה שנקבעה. כשהפרויקט נסגר, מסירים אותו מהקבוצה במקום להחליף עשרות סיסמאות ידנית.

בארגון עם זהויות מנוהלות, כדאי לבחון חיבור של תהליך ההצטרפות והעזיבה למנגנון ניהול המשתמשים הקיים. המטרה היא פשוטה: עובד שנקלט מקבל רק את הגישות המתאימות לתפקידו, ועובד שעוזב מאבד אותן במסגרת תהליך מסודר. כך מצמצמים חשבונות פעילים שאין מאחוריהם בעלים עסקי ברור.

מומלץ להפעיל אימות רב-שלבי לכל המשתמשים, להגדיר מדיניות סיסמאות, ולצמצם את מספר בעלי התפקיד עם הרשאות ניהול לכספת הארגונית. עבור חשבונות קריטיים, חשוב לקבוע בעלים עסקי ובעלים טכני. אם אף אחד לא יודע מי אחראי על חשבון הענן, על רישיון SaaS או על דומיין, הבעיה אינה רק איפה נשמרה הסיסמה.

חשבונות משותפים עדיין דורשים משמעת

יש מערכות ישנות, התקני רשת וחשבונות שירות שלא תמיד מאפשרים משתמש אישי לכל פעולה. במקרים כאלה תצטרכו לפעמים לשמור אישור גישה משותף. Bitwarden אינו הופך חשבון משותף לזהות אישית, אבל הוא מאפשר לשלוט טוב יותר במי רשאי להשתמש בו ולצמצם את החשיפה שלו לקבוצות הנכונות.

במקביל, קבעו תכנית להפחתת החשבונות המשותפים לאורך זמן. בכל מקום שבו היצרן מאפשר משתמשים אישיים, תפקידי גישה או חיבור זהות ארגונית, עדיף לעבור לשם. כך גם תוכלו לזהות מי ביצע פעולה, ולא רק מאיזה חשבון בוצעה הפעולה.

השיקול הכלכלי: לא רק עלות רישוי

מנקודת מבט של FinOps, ההשוואה אינה בין רישיון לבין קובץ שכבר קיים. הקובץ אינו חינמי כאשר הוא מייצר עבודה ידנית, חשיפות גישה, עיכובים בקליטה ובסיום העסקה, או אירוע שמחייב החלפת סיסמאות בלחץ. העלות האמיתית נמצאת בזמן של אנשי IT, בצורך לתקן חריגות ובחוסר הוודאות סביב מי מחזיק באיזו גישה.

מצד שני, גם רישוי של מנהל סיסמאות צריך להיות מותאם. אין היגיון להעניק הרשאה מלאה לכל עובד אם חלק מהעובדים אינם נדרשים לגשת למערכות תפעוליות. תבחנו כמה משתמשים באמת זקוקים לכספת ארגונית, אילו צוותים זקוקים לאוספים משותפים, כמה חשבונות ספק קיימים, ואילו תהליכי הצטרפות ועזיבה דורשים אוטומציה או בקרה מוגברת.

ניהול נכון כולל גם בדיקה תקופתית של משתמשים לא פעילים, קבוצות ללא בעלים ואוספים שהוקמו לפרויקט שכבר הסתיים. זאת הדרך למנוע זליגת רישוי וזליגת הרשאות באותו מהלך.

איך עוברים מגיליון ל-Bitwarden בלי לייצר כאוס

אל תתחילו בהעתקה עיוורת של כל הקובץ. גיליונות ותיקים מכילים בדרך כלל כפילויות, חשבונות שבוטלו, סיסמאות ישנות והערות עם מידע רגיש שלא צריך לעבור לכספת. המעבר צריך להיות פרויקט קטן עם בעלים, היקף ותאריך סיום.

1. מנו את הגיליונות, התיקיות והעותקים שבהם נשמרים אישורי גישה. זה כולל קבצים של צוותים, ספקים ומנהלים.
2. סווגו את הפריטים: חשבונות תפעוליים, חשבונות ספקים, מערכות ענן, ציוד רשת, חשבונות שירות ופריטים שכבר אינם בשימוש.
3. הגדירו מבנה אוספים וקבוצות לפני ההעברה. בנו אותו לפי תפקיד וגישה נדרשת, לא לפי מי ביקש את הסיסמה בעבר.
4. העבירו קודם צוות פיילוט אחד, למשל IT ותמיכה. בדקו הרשאות, אימות רב-שלבי, תהליך שיתוף ושחזור גישה לפני הרחבה לשאר הארגון.
5. לאחר האימות, החליפו סיסמאות לחשבונות הרגישים, הסירו את ההרשאות לגיליון והגדירו תהליך קבוע להצטרפות, שינוי תפקיד ועזיבה.

שלב מחיקת הגיליון צריך להיות מבוקר. ודאו שהמשתמשים שעובדים עם המערכות אכן קיבלו את הגישה הנדרשת בכספת, ושאין תהליך תפעולי שנשען על קובץ נסתר. לאחר מכן, הסירו עותקים והרשאות לפי מדיניות שמירת המידע שלכם.

מתי גיליון עשוי להישאר בתמונה

גיליון יכול להישאר ככלי ניהולי שאינו מכיל סודות: רשימת מערכות, בעלים עסקיים, תאריכי חידוש, סטטוס MFA או פרטי קשר של ספקים. הוא גם יכול לשמש לרשימת משימות מעבר. אבל סיסמאות, מפתחות גישה, קודי שחזור ופרטי התחברות אינם צריכים להיות שם.

ההפרדה הזאת חשובה במיוחד לארגונים שעובדים מול כמה ספקים בינלאומיים. קובץ אחד שמרכז מידע תפעולי וסודות גישה הופך לנקודת כשל אחת, ולעיתים גם למקור בלבול מול רכש, אבטחת מידע ו-IT.

בשלב הרישוי וההטמעה, ליווי מקומי יכול לקצר את הפער בין החלטה לבין שימוש נכון: התאמת היקף הרישוי, חשבונית מס ישראלית מסודרת, תמיכה אנושית בעברית בשעות העבודה המקומיות וסיוע בהגדרת התהליך. שליו סופט יכולה לסייע לארגונים שמבקשים להפוך את המעבר לפרויקט מנוהל ולא לעוד קובץ שיישאר פתוח חודשים.

אם הגיליון שלכם הפך למאגר גישה מרכזי, אל תחכו לאירוע כדי לגלות כמה עותקים קיימים ומי עדיין רואה אותם. התחילו במיפוי של החשבונות הקריטיים ובעלי הגישה להם. משם אפשר לבנות מעבר מדורג שמקטין סיכון בלי לעצור את העבודה של הצוות.