Integrerade ett företagsövergripande system för lösenordshantering, vilket stärkte säkerheten och effektiviserade åtkomstkontrollen.

Situation. Inloggningsuppgifter hanterades inkonsekvent — olika personer lagrade och delade dem på olika, improviserade sätt — och just den inkonsekvensen är i sig säkerhetsrisken. Det handlar sällan om ett dramatiskt intrång; det är ett lösenord i ett chattmeddelande, en delad inloggning som ingen byter, den långsamma ansamlingen av små exponeringar.

Uppgift. Uppgiften var att centralisera inloggningsuppgifterna och göra dem säkra.

Handling. Ett lösenordshanteringssystem för hela företaget infördes, så att det fanns ett enda konsekvent och säkert sätt att lagra och dela inloggningsuppgifter i stället för allas personliga vanor. Värdet i att det gäller hela företaget är just att det inte är frivilligt för den enskilda — en lösenordshanterare som bara halva teamet använder hjälper knappt, eftersom risken bor i den halva som låter bli. Poängen var alltså att göra det säkra sättet till standardsättet, överallt.

Resultat. Säkerheten förbättrades och åtkomstkontrollen blev enklare och mer konsekvent i hela organisationen. När alla inloggningsuppgifter finns på ett enda hanterat ställe blir en hel rad små, tråkiga exponeringar helt enkelt omöjliga — och det är det mesta av vad säkerhet i verkligheten faktiskt är.