Login niet beveiligd
Geplaatst: 20 nov 2018 16:40
Goede avond,
Even de situatie schetsen: er zijn een 100-tal medewerkers binnen ons bedrijf en voor ons ERP-systeem zijn er een 20-tal logins voorzien. Dit wil zeggen dat we met meerdere werknemers dezelfde login delen. Nadat we ingelogd zijn moeten we onze persoonlijke werknemers-id ingeven zodat het systeem weet wie we zijn.
Deze wernemers-id is echter niet beveiligd met een paswoord. Mijn collega of eender wie binnen het bedrijf kan zich dus als mij aanmelden zonder dat daar enige controle op is. Er kunnen dus onder mijn naam handelingen worden gesteld (bestellingen geplaatst, prijzen aangepast, of erger nog overschrijvingen worden gedaan, etc…)
De vraag is nu: kan dit zomaar? En kan ik hiervoor verantwoordelijk worden gesteld?
Alvast bedankt.
Even de situatie schetsen: er zijn een 100-tal medewerkers binnen ons bedrijf en voor ons ERP-systeem zijn er een 20-tal logins voorzien. Dit wil zeggen dat we met meerdere werknemers dezelfde login delen. Nadat we ingelogd zijn moeten we onze persoonlijke werknemers-id ingeven zodat het systeem weet wie we zijn.
Deze wernemers-id is echter niet beveiligd met een paswoord. Mijn collega of eender wie binnen het bedrijf kan zich dus als mij aanmelden zonder dat daar enige controle op is. Er kunnen dus onder mijn naam handelingen worden gesteld (bestellingen geplaatst, prijzen aangepast, of erger nog overschrijvingen worden gedaan, etc…)
De vraag is nu: kan dit zomaar? En kan ik hiervoor verantwoordelijk worden gesteld?
Alvast bedankt.