Velephec

Здравствуйте, уважаемая служба IT-поддержки.

Я хочу поделиться своим опытом использования наших цифровых корпоративных решений. Мне нужно было отсканировать несколько чеков об оплате для подготовки авансового отчета, и для этого я должен был использовать мой корпоративный смартфон с установленной программой ERP*.

Прежде всего я ввел пароль, чтобы разблокировать смартфон, потому что разблокировка по отпечатку пальца отключилась по тайм-ауту после неиспользования смартфона на пару часов.

Затем я запустил приложение ERP, но оно запросило у меня логин или корпоративный ID. Я раньше использовал ERP много раз, но приложение каждый раз забывает ID. Возможно, это происходит после обновлений, а может по соображениям кибербезопасности.

К сожалению, я не помнил корпоративный ID, но помнил, что он записан в специальном разделе корпоративного сайта. Чтобы перейти в этот раздел, я открыл web-портал для сотрудников, который попросил меня ввести мой ID сотрудника и пароль.

После того как я это сделал, я смог перейти по ссылке на специальный раздел.

Однако при входе на специальный раздел мне снова пришлось ввести мой ID сотрудника и пароль, и тогда я получил и скопировал корпоративный ID для ERP.

Я вернулся в приложение ERP и ввел корпоративный ID, после чего у меня в третий раз запросили мой ID сотрудника и пароль. К счастью, я использую менеджер паролей, в котором хранятся все мои пароли. Если бы я вручную вводил свой достаточно-длинный-и-сложно-подбираемый пароль, я, наверное, разбил-бы смартфон об стену и занялся бы оформлением авансового отчета в экселе**.

После ввода пароля потребовалась еще «двухфакторная аутентификация». Я использовал здесь кавычки, потому что на самом деле она совсем не двухфакторная, поскольку выполняется на этом же смартфоне.

Итак, после шестикратной аутентификации, включая три раза с одними и теми же данными, я смог наконец-то использовать приложении ERP чтобы отсканировать мои чеки.

И да, при всем этом смартфон был подключен через VPN.

Уважаемая служба IT-поддержки, если вы считаете, что именно так должна выглядеть безопасная работа в корпоративной сети, не удивляйтесь тому что сотрудники записывают логины и пароли на стикерах или используют свои личные устройства для корпоративных задач.

И если вам кажется что я был излишне саркастичен, то это лишь по тому что я поднимал эти вопросы еще джва года тому назад всеми доступными для меня способами. Но ситуация только лишь ухудшается с каждым новым приложением или обновлением, которые вы накатываете в наши корпоративные устройства, даже не предупреждая нас.

*ERP – Enterprise Resource Planning – комплексная программа менеджмента предприятий.

** По корпоративным правилам чеки все равно должны быть сосканированы в ERP

Disclaimer: Коллега мой, перевод и адаптация мои, все вымысел, любые совпадения случайны.