Michael Gade-Jørgensen
Head of E-commerce, Partner
Skrevet af: Sidse Møller Mikaelsen
En tidligere medarbejder har stadig adgang til webshoppen. Et administratorlogin ligger i en gammel mailtråd, og det samme password bliver brugt til flere systemer, fordi det er nemt at huske.
Gamle adgange og delte passwords kan gøre det lettere for uvedkommende at få adgang til webshoppens administration. Her kan de potentielt ændre indstillinger, hente kundeoplysninger eller oprette nye brugere.
Hos Conversio anbefaler vi, at I bruger stærke, unikke passwords, aktiverer totrinsbekræftelse (2FA) og har klare regler for, hvem der må tilgå de enkelte systemer.
Et godt password skal være unikt
Et langt password giver ikke tilstrækkelig beskyttelse, hvis I bruger det på flere konti. Bliver loginoplysninger lækket fra én tjeneste, kan de også blive forsøgt brugt på andre systemer.
Hver konto bør derfor have sit eget lange, tilfældigt genererede password. Små variationer af firmanavn, årstal og specialtegn er ikke en sikker erstatning.
En passwordmanager som Bitwarden kan oprette og gemme unikke passwords, så I ikke behøver at huske dem alle. Samtidig undgår I at opbevare loginoplysninger i dokumenter, gamle mails eller beskeder mellem kolleger.
Det er især relevant, hvis I arbejder med mange forskellige systemer og tjenester, hvor hver konto skal have sit eget login.
2FA giver ekstra beskyttelse
Totrinsbekræftelse, også kaldet 2FA, betyder, at et password ikke er nok til at logge ind. I skal bekræfte jeres identitet på en anden måde, eksempelvis med en kode fra en authenticator-app eller en fysisk sikkerhedsnøgle.
Det reducerer risikoen for, at et stjålet password alene giver uvedkommende adgang til en konto.
Beskyttelsen afhænger dog af den valgte metode. Engangskoder kan eksempelvis blive opsnappet gennem falske loginformularer, hvor I bliver lokket til selv at indtaste koden.
Hvor systemerne understøtter det, bør I prioritere phishingresistente metoder som FIDO2-sikkerhedsnøgler eller passkeys. De er designet til at beskytte mod den type angreb, hvor loginoplysninger forsøges indsamlet gennem falske hjemmesider.
Passkeys kan i nogle tilfælde også erstatte traditionelle passwords, afhængigt af hvordan loginløsningen er implementeret.
Start med at aktivere 2FA på administrative konti, hvor det er muligt. Husk også mailkonti, hosting, domæneadministration og andre systemer, som kan bruges til at nulstille passwords eller få adgang til webshoppen.
Del loginoplysninger sikkert med en passwordmanager
Når flere medarbejdere eller eksterne samarbejdspartnere arbejder med webshoppen, kan der være behov for at dele adgang til hosting, integrationer og andre tjenester.
Her bør I så vidt muligt bruge personlige brugerkonti frem for fælles loginoplysninger. Nogle systemer understøtter dog ikke individuelle brugere, og i de tilfælde kan en passwordmanager være en praktisk løsning.
Bitwarden giver eksempelvis mulighed for at organisere fælles loginoplysninger gennem samlinger i en organisationsopsætning. I kan tildele udvalgte medarbejdere adgang til bestemte samlinger, så alle ikke behøver at kunne se de samme oplysninger.
Udviklere kan eksempelvis få adgang til tekniske tjenester, uden at de samtidig får adgang til konti, der bruges af økonomiafdelingen eller marketingteamet.
Adgangen til passwordmanageren skal naturligvis også beskyttes. Brug 2FA, og sørg for, at medarbejderne har deres egne konti frem for at dele ét fælles login.
Husk samtidig, at en passwordmanager ikke kan forhindre, at nogen kopierer eller gemmer et password, de allerede har haft adgang til.
Når en medarbejder forlader virksomheden, kan det derfor være nødvendigt at skifte delte passwords, selvom personens adgang til passwordmanageren er blevet fjernet.
Personlige brugere giver bedre kontrol over adgangen
Fælles administratorlogins kan virke praktiske, men gør det vanskeligere at kontrollere, hvem der har adgang til webshoppen, og hvem der har foretaget bestemte ændringer.
Opret derfor personlige brugerkonti, hvor systemet understøtter det.
Så kan I fjerne adgangen for én medarbejder uden at ændre loginoplysningerne for alle andre. Aktivitetslogs bliver også mere brugbare, når handlinger kan knyttes til bestemte konti, forudsat at systemet registrerer dem.
Rettighederne bør derudover følge medarbejdernes opgaver. En medarbejder, der vedligeholder produkttekster, har eksempelvis ikke nødvendigvis behov for adgang til kundeoplysninger eller betalingsindstillinger. På samme måde bør en ekstern udvikler kun have adgang til de systemer og funktioner, der er nødvendige for den konkrete opgave.
Særligt administrative rettigheder bør begrænses. Hvis en konto bliver kompromitteret, afhænger konsekvenserne blandt andet af, hvad brugeren har tilladelse til at gøre.
Fjern adgange, når medarbejdere og samarbejdspartnere stopper
Når en medarbejder eller ekstern konsulent begynder, bliver de nødvendige adgange typisk oprettet. Men de skal også fjernes igen, når samarbejdet ophører.
En konsulent kan eksempelvis have fået adgang til webshoppen under en udviklingsopgave. Hvis kontoen stadig er aktiv et år senere, er der ingen grund til, at den fortsat skal kunne bruges, hvis opgaven er afsluttet.
I bør derfor have en fast proces for at oprette, ændre og fjerne brugeradgange.
Ved en fratrædelse eller et leverandørskift skal I blandt andet kontrollere:
- om personlige brugerkonti er deaktiveret eller fjernet i de relevante systemer
- om delte passwords skal skiftes
- om adgangen til hosting, domæner, integrationer og eksterne tjenester er fjernet
- om API-nøgler, adgangstokens eller andre tekniske legitimationsoplysninger skal tilbagekaldes eller udskiftes
- om administratorrettigheder og øvrige brugerroller fortsat er nødvendige.
Det er også en god idé at gennemgå aktive konti med faste mellemrum. Her kan I finde gamle brugere, midlertidige adgange og rettigheder, der ikke længere passer til medarbejdernes opgaver.
Hvis I skifter teknisk samarbejdspartner, bør adgange og ejerskab gennemgås som en del af overdragelsen. Det gælder både webshoppen og de tilknyttede systemer. Vi gennemgår flere af de praktiske forhold i vores artikel om overtagelse af en Magento 2-webshop.
Start med de vigtigste adgange
Begynd med de konti, hvor et sikkerhedsbrud kan få størst konsekvenser. Det vil typisk være webshopadministrationen, mailkonti, hosting og domæneadministration.
Undersøg først, hvem der har administratoradgang, og om alle kontiene stadig er nødvendige. Kontrollér derefter, at de er beskyttet med unikke passwords og 2FA, hvor systemerne understøtter det.
Har I fælles loginoplysninger, bør de flyttes til en sikker løsning, hvor adgangen kan styres. Samtidig skal I have en procedure for at fjerne gamle brugere og skifte delte passwords, når det er nødvendigt.
Brugeradgange bør gennemgås som en fast driftsopgave på linje med opdateringer, overvågning og backup.
Især sikkerhedsopdateringer spiller en vigtig rolle, fordi selv god adgangskontrol ikke beskytter mod alle tekniske sårbarheder. Driver I en Magento-webshop, bør I derfor også have styr på løbende sikkerhedsopdateringer af webshoppen.
Har I placeret den tekniske drift hos en ekstern partner, skal det desuden være aftalt, hvem der administrerer brugeradgange, og hvem der reagerer på mistænkelig aktivitet. Læs også om, hvordan driftsansvaret kan fordeles med Managed Magento.
Har I overblik over, hvem der har adgang til jeres webshop?
Hos Conversio hjælper vi gerne med at gennemgå jeres tekniske opsætning og afklare, hvilke adgange og rettigheder der bør undersøges nærmere.
Kontakt os, hvis I vil have sparring på, hvordan adgangssikkerheden kan forbedres.