RFID pametni bedževi kao budućnost IT bezbednosti bez lozinki

Lozinke već predugo nose previše odgovornosti. Od njih se traži da štite laptopove, cloud kontrolne table, HR sisteme, finansijske portale, proizvodni softver, VPN pristup, baze podataka klijenata, a ponekad čak i fizička vrata. To bi bilo u redu kada bi se ljudi ponašali kao savršene bezbednosne mašine, ali oni to ne čine. Oni ponavljaju lozinke, zapisuju ih u beležnice, čuvaju u pregledačima, dele ih sa kolegama i kliknu na ubedljive phishing imejlove kada su umorni. Čak i jake lozinke postaju slabe kada budu ukradene, pogođene, ponovo upotrebljene ili ukucane na pogrešnoj stranici za prijavu. Zato sve više organizacija razmatra RFID pametne bedževe kao deo praktičnije budućnosti IT bezbednosti.

RFID pametni bedž nije samo plastična kartica zaposlenog sa lepim logotipom. Kada je pravilno dizajniran, može da objedini identitet, kontrolu pristupa, kriptografsku autentifikaciju i praktičnost na radnom mestu u jednom akreditivu. Isti bedž može da otvori ulaz u zgradu, otključa radnu stanicu, podrži bezbedno oslobađanje štampe, omogući plaćanje u kantini, identifikuje korisnika na proizvodnom terminalu i radi sa prijavom zasnovanom na sertifikatima ili višefaktorskom autentifikacijom. To ne znači da je svaka RFID kartica bezbedna po podrazumevanom podešavanju. Jeftina niskofrekventna proksimiti kartica sa samo jednostavnim ID brojem veoma se razlikuje od bezbednog pametnog bedža koji koristi modernu tehnologiju čipa, zaštićenu memoriju i pravilnu integraciju sa pozadinskim sistemom. Budućnost pripada pametnim akreditivima koji dokazuju identitet jače od lozinke ukucane po sećanju.

Zašto lozinke više nisu dovoljne za bezbednost na radnom mestu

Pravi problem sa lozinkama nije samo to što korisnici biraju slabe. Veći problem je to što su lozinke deljene tajne. Korisnik zna lozinku, a sistem je verifikuje. Ako napadač navede korisnika da je oda, napadač često može da se predstavlja kao taj korisnik. Phishing kompleti su postali dovoljno dobri da kopiraju stranice za prijavu, uhvate jednokratne kodove i provedu ljude kroz lažne tokove rada koji izgledaju gotovo normalno. Bezbednosni timovi mogu da obučavaju zaposlene iznova i iznova, ali umor ponekad uvek pobedi. Pametni bedž menja razgovor o prijavi jer korisnik mora da poseduje fizički akreditiv, a u jačim primenama taj akreditiv mora da izvrši kriptografsku radnju koja se ne može kopirati gledanjem preko nečijeg ramena.

Regionalna bolnica u Minesoti videla je ovaj problem tokom neorganizovanog perioda rasta. Medicinske sestre, lekari, osoblje za naplatu i specijalisti u poseti svima je bio potreban pristup različitim sistemima. Resetovanja lozinki postala su svakodnevna glavobolja, a deljene radne stanice su pogoršale stvari. Osoblje bi se udaljilo od terminala, druga osoba bi sela, a revizorski trag bi postao nejasan. Bolnica je uvela RFID pametne bedževe za prijavu na radnu stanicu i bezbedno prebacivanje sesija. Medicinska sestra mogla je da prinese bedž, unese PIN za osetljive sisteme i brzo pristupi odgovarajućoj kontrolnoj tabli za pacijente. Kada bi otišla, sesija bi se zaključala. IT tim je još imao politike za upravljanje, ali bedž je smanjio kucanje lozinki i poboljšao odgovornost u deljenim kliničkim prostorima.

Kako RFID pametni bedževi povezuju fizički i digitalni identitet

Za IT bezbednost, najjača vrednost RFID pametnog bedža je to što identitet pretvara u nešto što zaposleni nose i prirodno koriste. Ljudi već razumeju bedževe. Nose ih da uđu u kancelariju, pokazuju ih obezbeđenju i koriste ih da se identifikuju. Proširenje tog bedža na logički pristup čini tok rada manje čudnim od zahteva da ljudi instaliraju još jednu aplikaciju, zapamte još jednu lozinku ili nose još jedan token. Dobro dizajniran pametni bedž zaposlenog može da podrži kontrolu fizičkog pristupa i IT autentifikaciju bez toga da korisnik oseća da se bezbednost bori protiv njega ceo dan.

Ovo je posebno korisno za kompanije koje prelaze na autentifikaciju bez lozinke. Bez lozinke ne znači da identitet postaje lak ili nezaštićen. To znači da lozinka više nije glavni dokaz. Umesto toga, korisnik se autentifikuje nečim jačim, kao što je sertifikat pametne kartice, FIDO bezbednosni ključ, biometrijski faktor, pouzdani uređaj ili RFID pametni bedž u kombinaciji sa PIN-om. U mnogim radnim okruženjima, bedž je udoban most. Vidljiv je, može se upravljati njime i već je deo kulture kontrole pristupa kompanije. Za kupce koji traže RFID pametne bedževe, pametne ID kartice za zaposlene, kontrolu pristupa bez lozinke, NFC bedževe za zaposlene ili bezbednu RFID autentifikaciju kartica, ovaj most između fizičkog i digitalnog identiteta često je prava privlačnost.

Kompanija za finansijske usluge u Londonu nekada je zahtevala duge lozinke koje su se menjale svakih nekoliko meseci. Zaposleni su mrzeli tu politiku, a služba za podršku trošila je previše vremena na zaključavanja. Nakon bezbednosnog pregleda, kompanija je prebacila korisnike visokog rizika na pametne bedževe sa prijavom zasnovanom na sertifikatima. Trgovci i finansijski menadžeri koristili su bedž plus PIN za pristup osetljivim aplikacijama. Kompanija je takođe povezala aktivnost bedža sa evidencijom fizičkog ulaska, tako da su neobični obrasci mogli biti istraženi. Ako je bedž korišćen za prijavu na radnu stanicu u kancelariji, a zaposleni nije ušao u zgradu, događaj je postao sumnjiv. Bedž nije zamenio svaki bezbednosni sloj, ali je kompaniji dao jači signal identiteta od samih lozinki.

Smanjenje deljenja akreditiva i poboljšanje odgovornosti

RFID pametni bedževi takođe mogu da smanje štetu od deljenja akreditiva. U mnogim radnim okruženjima, deljenje lozinki se dešava tiho. Nadzornik daje lozinku privremenom radniku. Kolega pozajmljuje pristup za brzi zadatak. Deljena prijava tima postaje navika jer je lakša od postavljanja pojedinačnih naloga. Iz bezbednosne perspektive, ovo je opasno jer uništava odgovornost. Pametni bedž čini deljenje manje udobnim i vidljivijim. Bedž je fizički predmet vezan za osobu. Ako zaposleni preda bedž nekom drugom, to je jasno kršenje politike, a u mnogim sistemima bedž takođe može da zahteva PIN ili biometrijski korak za osetljive radnje.

Fabrika u Meksiku imala je deljene terminale na proizvodnom polu. Operateri su koristili lozinke za prijavu kontrola kvaliteta, ali su nadzornici kasnije otkrili da su ljudi ponekad koristili onaj nalog koji je još bio otvoren. Kada je neispravna serija trebalo da bude istražena, zapisi su bili nepouzdani. Fabrika je instalirala čitače RFID bedževa na proizvodnim terminalima. Operateri su prinosili svoj bedž pre unosa podataka o inspekciji, a nadzornici su koristili karticu plus PIN za odobrenja preklapanja. Promena nije usporila liniju jer je prinošenje bilo brže od kucanja. Još važnije, zapisi o kvalitetu postali su uverljiviji. Menadžer fabrike kasnije je rekao da je sistem bedževa pomogao bezbednosti, ali je takođe pomogao operacijama da veruju sopstvenim podacima.

Zašto je brzina važna u bezbednoj autentifikaciji

Postoji još jedna prednost koju ljudi zaboravljaju: brzina. Bezbednost koja je prespora biva zaobiđena. Ako prijava na radnu stanicu traje predugo, ljudi ostaju prijavljeni. Ako je pristup deljenom uređaju dosadan, timovi stvaraju prečice. Ako je oslobađanje štampe komplikovano, dokumenti ostaju nepokušpljeni. RFID pametni bedževi mogu da učine bezbedno ponašanje bržim od nebezbednog. Prinesite za otključavanje. Prinesite za štampu. Prinesite za odobrenje. Prinesite za prebacivanje korisničkih sesija. Kada je bezbedan put ujedno i lak put, usaglašenost se poboljšava bez još jednog predavanja od IT-a.

Univerzitet u Australiji koristio je RFID kartice za studente i osoblje za pristup zgradi, ali se još oslanjao na lozinke za računarske laboratorije, bibliotečke sisteme i deljene istraživačke uređaje. Studenti su zaboravljali lozinke, osoblje je delilo privremeni pristup, a laboratorijski asistenti su trošili previše vremena pomažući ljudima da se prijave. Univerzitet je nadogradio bedževe za osoblje i odabrao studentske kartice sa NFC i funkcijama pametnih kartica za određene kontrolisane oblasti. Istraživači su koristili pametne bedževe za pristup računarima u laboratoriji i sistemima za rezervaciju opreme. Studenti su još imali normalne kontrole naloga, ali su istraživačka okruženja sa većim rizikom koristila autentifikaciju zasnovanu na bedžu. Univerzitet nije pokušao da reši svaki problem identiteta u jednom koraku. Počeo je tamo gde su deljeni uređaji i osetljivi podaci stvarali najveći rizik.

RFID pametni bedževi u hibridnim okruženjima i okruženjima privilegovanog pristupa

Za kompanije koje rade samo na daljinu, RFID bedževi mogu izgledati manje očigledni. Ali mnoge kompanije su hibridne, a hibridni rad stvara praznine u identitetu. Osoba može da uđe u kancelariju dva puta nedeljno, radi od kuće tri dana, koristi cloud aplikacije, poseti lokaciju klijenta i pristupi sistemima kompanije sa različitih uređaja. Pametni bedž može biti deo šireg sistema identiteta koji uključuje poverenje u uređaj, uslovni pristup, mobilne akreditive i bezbednosne ključeve. Bedž najviše blista u fizičkim radnim okruženjima, ali logika identiteta iza njega podržava isti cilj: smanjiti oslanjanje na zapamćene tajne i učiniti autentifikaciju težom za krađu.

Pružalac upravljanih IT usluga u Torontu dao je svojim tehničarima RFID pametne bedževe koji su takođe radili kao akreditivi za autentifikaciju za privilegovane alate. Kompanija je podržavala desetine klijenata, pa je izlaganje lozinki bilo ozbiljna briga. Tehničari su koristili bedž sa PIN-om za pristup administrativnim konzolama sa odobrenih uređaja. Kada bi tehničar napustio kompaniju, bedž je odmah bio onemogućen u svim sistemima. MSP je još koristio druge kontrole, uključujući upravljanje privilegovanim pristupom i provere uređaja, ali pametni bedž je pomogao da se spreči da osetljivi administrativni pristup zavisi samo od sačuvanih lozinki.

Izbor prave RFID tehnologije za IT bezbednost

Reč RFID pokriva mnoge tehnologije, i tu kupci treba da budu pažljivi. Nije svaki RFID bedž pogodan za IT bezbednost. Jednostavne 125 kHz proksimiti kartice uobičajene su u starijim sistemima za pristup zgradi, ali mnoge je lako klonirati i ne treba ih tretirati kao bezbedne akreditive za prijavu. Naprednije 13.56 MHz pametne kartice, NFC akreditivi, bedževi zasnovani na DESFire, Java Card platforme i PKI pametne kartice mogu da podrže jaču zaštitu u zavisnosti od čipa, konfiguracije, ključeva i dizajna sistema. Kućište bedža može spolja da izgleda slično, ali bezbednosna sposobnost može biti potpuno različita. Ozbiljan proizvođač RFID pametnih bedževa trebalo bi da pita o zahtevu za autentifikaciju, a ne samo o veličini kartice i grafičkom dizajnu.

Advokatska kancelarija u Njujorku napravila je ovu grešku tokom rane nadogradnje pristupa. Kancelarijski menadžer naručio je atraktivne RFID ID kartice jer su uzorci izgledali premijumski i radili su na čitačima vrata. Kasnije je IT tim pitao da li iste kartice mogu da podrže bezbednu prijavu na radnu stanicu. Nisu mogle. Kartice su bile jednostavni proksimiti akreditivi bez odgovarajuće kriptografske funkcije. Kancelarija je morala da naruči drugi pametni bedž za IT autentifikaciju. Lekcija je bila skupa, ali korisna: ako se od bedža očekuje da podrži i fizički i logički pristup, odluka o čipu mora biti doneta pre proizvodnje kartice, a ne nakon što je logotip odštampan.

Upravljanje životnim ciklusom, opoziv i bezbedno odjavljivanje

Pametni bedževi takođe podržavaju bolju kontrolu životnog ciklusa. Zaposleni dolaze, menjaju uloge, prelaze u druge odele, odlaze na odsustvo, gube kartice, vraćaju kartice i na kraju napuštaju kompaniju. U sistemima samo sa lozinkama, pristup može ostati rasut po mnogim aplikacijama. Uz povezani bedž i proces upravljanja identitetom, fizički i logički pristup mogu se ažurirati zajedno ili barem zajedno pregledati. Izgubljeni bedž može biti opozvan. Bedž otpuštenog zaposlenog može prestati da otvara vrata i prestati da se autentifikuje u sistemima. Bedž ugovornog radnika može automatski da istekne. Ovo nije samo bezbednije; lakše je i za reviziju.

Logistička kompanija u Holandiji imala je hiljade sezonskih radnika koji su prolazili kroz skladišta. Nalozi sa lozinkama stvarani su brzo i ponekad nisu bili uklonjeni dovoljno brzo. Kompanija je uvela privremene RFID pametne bedževe povezane sa ugovorima radnika i rasporedima smena. Bedž je otvarao samo dodeljene oblasti i omogućavao prijavu samo na potrebne skladišne terminale. Kada bi ugovor završio, bedž bi istekao. Za menadžere, najveća korist bilo je čišćenje. Više nisu zavisili od toga da se neko seti da onemogući kolekciju lozinki u različitim alatima. Bedž je postao vidljivi simbol aktivnog identiteta.

Bezbedna štampa, laboratorije i industrijski tokovi rada

RFID pametni bedževi takođe mogu da poboljšaju bezbednu štampu. U mnogim kancelarijama, odštampani dokumenti bivaju zaboravljeni u fiokama, pokupljeni od pogrešne osobe ili izloženi posetiocima. Oslobađanje štampe zasnovano na bedžu omogućava zaposlenima da pošalju dokument na štampu i oslobode ga samo kada prinesu bedž na uređaj. Ovo zvuči jednostavno, ali je važno za HR dokumente, pravne fajlove, finansijske izveštaje, medicinsku dokumentaciju i inženjerske crteže. Bedž čini korisnika fizički prisutnim na štampaču pre nego što se dokument pojavi. To smanjuje otpad i štiti osetljive informacije bez prisiljavanja zaposlenih da pamte još jedan kod za štampu.

Farmaceutska kompanija u Švajcarskoj koristila je RFID bedževe za bezbedno oslobađanje štampe nakon nekoliko incidenata u kojima su dokumenti o serijama i HR formulari ostali na deljenim štampačima. Zaposleni su već nosili pametne ID bedževe za kontrolu pristupa, pa ih je kompanija povezala sa multifunkcionalnim štampačima. Osoblje je prinosilo bedž, biralo svoj posao i preuzimalo odštampan materijal. IT tim je takođe mogao da prati upotrebu po odeljenju. Poboljšanje bezbednosti nije bilo dramatično na filmski način, ali je uklonilo svakodnevnu tačku curenja koja je godinama bila prihvaćena.

Autentifikacija zasnovana na bedžu takođe je korisna u čistim sobama, laboratorijama i industrijskim okruženjima gde je kucanje nezgodno. Rukavice, prašina, zaštitna odeća, mokre ruke ili vremenski pritisak čine lozinke težim za upotrebu. Prinošenje bedža može biti mnogo brže i čistije. Ako je potrebno jače uveravanje, bedž se može kombinovati sa PIN-om na definisanim kontrolnim tačkama, a ne pri svakoj manjoj radnji. Cilj je uskladiti jačinu autentifikacije sa rizikom. Otvaranje opšte kontrolne table može zahtevati samo prinošenje bedža. Odobrenje proizvodne promene može zahtevati bedž plus PIN. Pristup regulisanom zapisu može zahtevati bedž, PIN i verifikaciju uloge korisnika.

Postrojenje za preradu hrane na Tajlandu koristilo je tablete na proizvodnom polu za zapise o serijama. Radnici koji su nosili rukavice teško su unosili lozinke, a nadzornici su često otključavali uređaje za timove da bi posao išao dalje. Kompanija je dodala RFID autentifikaciju bedžom na tabletima i zahtevala nadzornički bedž plus PIN za kritične promene. Operateri su mogli brzo da beleže rutinske provere, dok su osetljive radnje još zahtevale jači korak. Sistem bedževa pomogao je postrojenju da se odvoji od deljenih lozinki bez usporavanja proizvodnje.

Jedan akreditiv za više sistema na radnom mestu

Jedan od razloga zašto RFID pametni bedževi izgledaju spremni za budućnost je to što mogu da povežu više sistema bez prisiljavanja zaposlenih da nose više akreditiva. Kompanija može da koristi jedan bedž za pristup vratima, upravljanje posetiocima, evidenciju radnog vremena, plaćanje u kantini, pristup ormariću, oslobađanje štampe, prijavu na radnu stanicu i evidenciju obuke. To ne znači da svaki sistem treba automatski da deli sve podatke. Privatnost i minimizacija podataka su još važni. Ali iz perspektive upotrebljivosti i administracije, jedan dobro upravljan pametni bedž je čistiji od pet nepovezanih kartica i gomile lozinki.

Korporativni kampus u Singapuru koristio je odvojene kartice za parking, ulaz u kancelariju, plaćanje u kantini i pristup bezbednoj prostoriji. Zaposleni su se šalili da njihovi novčanici postaju držači kartica za kompaniju. Tokom nadogradnje kampusa, kompanija je uvela višeaplikacijske RFID pametne bedževe. Novi bedž je upravljao pristupom parkingu, ulazom u zgradu, bezgotovinskim plaćanjem u kantini i pristupom bezbednoj sali za sastanke. Manja grupa je takođe koristila bedž za IT prijavu. Uvođenje je bilo pažljivo etapirano jer nije svako odeljenje imalo potrebu za istim privilegijama. Zaposleni su prvo primetili praktičnost, ali bezbednosni tim je cenio to što je manje neupravljanih akreditiva u opticaju.

Za timove za sajber bezbednost, RFID pametni bedževi takođe stvaraju jači proces odjavljivanja. Kada neko napusti kompaniju, prikupljanje fizičkog bedža već je deo izlazne kontrolne liste. Ako taj bedž takođe kontroliše autentifikaciju sistema, njegovo onemogućavanje postaje jasna i trenutna bezbednosna radnja. Naravno, nalozi još treba da budu onemogućeni u sistemima identiteta, a laptopovi još treba da budu vraćeni. Ali bedž daje HR-u, službi objekata i IT-u zajednički predmet oko kojeg se proces može organizovati. Rezultat je manje zabune između fizičke bezbednosti i IT bezbednosti.

Marketinška agencija u Los Angeles imala je bivšeg ugovornog radnika čiji je cloud nalog ostao aktivan duže nego što je trebalo. Incident nije bio zlonameran, ali je naveo agenciju da pregleda svoj proces odjavljivanja. Kompanija je kasnije izdala NFC pametne bedževe ugovornim radnicima koji rade na podacima klijenata i povezala važnost bedža sa datumima ugovora. Kada bi ugovor završio, i pristup kancelariji i autentifikacija sistema bili su pregledani zajedno. Bedž nije zamenio dobro upravljanje nalozima, ali je učinio proces težim za ignorisanje.

Bezbednosna pitanja koja kupci treba da postave pre naručivanja

Postoje rizici kojima treba upravljati. Izgubljeni pametni bedž mora biti prijavljen i brzo opozvan. Bedž ne treba tretirati kao bezbedan ako koristi zastarelu tehnologiju ili slabu konfiguraciju. Politike PIN-a treba da izbegavaju očigledne kodove. Čitači bedževa i pozadinski sistemi treba da budu zaštićeni. Evidencije fizičkog pristupa i IT evidencije prijave treba odgovorno obrađivati. Ako kompanija koristi pametne bedževe za okruženja visoke bezbednosti, trebalo bi da razmotri uzajamnu autentifikaciju, upravljanje sertifikatima, šifrovanu komunikaciju, bezbedne protokole čitača i jako upravljanje identitetom. RFID pametni bedževi su moćni, ali nisu prečica oko bezbednosne arhitekture.

Kupci treba da postave praktična pitanja pre naručivanja prilagođenih RFID pametnih bedževa. Koja tehnologija čipa je potrebna za sistem kontrole pristupa i sistem IT prijave? Da li bedž treba da ima NFC kompatibilnost? Da li će podržati PKI, FIDO2, MIFARE DESFire, Java Card ili drugu platformu? Da li je bedž samo za fizički pristup ili će se koristiti za autentifikaciju bez lozinke? Da li dizajn treba da ima ID sa fotografijom, broj zaposlenog, barkod, magnetnu traku, panel za potpis ili bezbednosnu štampu? Da li kartica treba da uključuje funkcije protiv falsifikovanja? Kako će izgubljeni bedževi biti opozvani? Može li dobavljač da obezbedi kodiranje, personalizaciju, mapiranje UID-a i bezbedno pakovanje? Ova pitanja su važnija od debljine kartice ili same površinske obrade.

Državni izvođač u Virdžiniji sproveo je pilot pre izdavanja novih pametnih bedževa svim zaposlenima. Pilot je testirao pristup vratima, prijavu na radnu stanicu, VPN autentifikaciju, bezbednu štampu i opoziv bedža. Tim je otkrio dva problema u toku rada: neki terenski inženjeri imali su potrebu za rezervnim akreditivima kada rade na lokacijama klijenata, a jedan stariji kontroler vrata nije mogao da podrži planiranu tehnologiju kartice. Pošto su se problemi pojavili tokom pilota, kompanija je prilagodila uvođenje umesto da otkrije probleme nakon masovne proizvodnje kartica. Pilot je takođe pomogao zaposlenima da razumeju razlog promene. Nije bio samo novi bedž. Bio je to odlazak od krhkih navika sa lozinkama.

Zašto RFID pametni bedževi ukazuju na nešto više od bezbednosti zasnovane na lozinkama

Budućnost IT bezbednosti nije jedan jedini predmet, i bilo bi neiskreno reći da RFID pametni bedževi rešavaju sve. Bezbednost još zahteva upravljanje identitetom, zaštitu krajnjih tačaka, nadzor mreže, obuku korisnika, rezervne kopije, šifrovanje i reagovanje na incidente. Ali lozinke više nisu dovoljno jake da same stoje u centru sistema. RFID pametni bedževi daju organizacijama praktičan način da dodaju identitet zasnovan na posedovanju, smanje izlaganje lozinki, poboljšaju kontrolu deljenih radnih stanica, pojednostave fizički i logički pristup i učine bezbedno ponašanje lakšim za zaposlene.

Najbolja verzija ove budućnosti nije dosadna. Zaposleni ulazi u zgradu sa bedžom, pristupa kancelariji, otključava radnu stanicu, pušta zadatak štampe, ulazi u ograničenu prostoriju pomoću bedža i PIN-a, a na kraju dana odlazi sa evidencijama pristupa koje zaista odgovaraju stvarnosti. Zaposleni ne mora da pamti dvanaest lozinki. Služba podrške obrađuje manje resetovanja. Bezbednosni tim dobija bolje signale identiteta. Kompanija smanjuje šansu da jedna ukradena lozinka otvori pogrešna vrata, bez obzira da li su ta vrata fizička ili digitalna.

Odustati od oslanjanja na lozinke ne znači prestati da brinemo o identitetu. To znači da identitetu treba nešto jače, upotrebljivije i teže za krađu. RFID pametni bedževi postaju ozbiljan deo te promene jer izlaze u susret ljudima tamo gde već rade: na vratima, radnim stolovima, štampačima, u laboratorijama, magacinima i na zajedničkim terminalima. Kada se izradi sa pravim čipom, odgovarajućim kodiranjem, bezbednom integracijom sa pozadinskim sistemom i promišljenom politikom, pametni bedž je više od ID kartice zaposlenog. On postaje svakodnevni bezbednosni alat koji ljudi zaista koriste. Zato RFID pametni bedževi nisu samo još jedna pristupna karta. Oni su jedan od najjasnijih znakova da IT bezbednost na radnom mestu konačno prevazilazi lozinku.