¿Deberían cifrarse o mantenerse en claro las cuentas y contraseñas entre contabilidad y el director? ¿Cómo garantiza la seguridad la regla de doble firma?

nosotros tb compartimos las contraseñas, pero xq hay riesgo pusimos confirmacion por telefono en el banco. ahora estamos mas tranquilos

Configuración del sistema de doble firma: 1. Activad 'Dual Approval' en la app del banco 2. Contabilidad: solicita la operación 3. Director: aprueba con código SMS 4. Se realiza la transferencia 5. Archivad el informe

Gestor de contraseñas: Abrid BitWarden (cifrado), cread una bóveda compartida para el grupo de contabilidad y el director. El registro de accesos se guarda automáticamente.

compartir contraseña pero escribirla en claro no es seguro... mejor usar archivo bloqueado o vault

Si se ponen de acuerdo contabilidad y el director, pueden cambiar la contraseña y robaros el dinero, ¿no?

Mecanismo de control de doble firma: Se hace basado en riesgo. Si la transferencia es de alto riesgo, se requieren más aprobaciones.

Sí, la situación con regla de doble firma es exactamente así. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. Ánimo.

llevé mucho tiempo con este asunto. en fin la respuesta varía mucho según el sector no hay una regla general.

ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

A nosotros nos pasó esto. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Aquí hay que hacer una distinción. La respuesta varía mucho según el sector, no hay una regla general.

Eso es todo, disculpa si me he extendido demasiado.

Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. El error cometido por regla de doble firma suele ser reversible, pero caro.

Si regañas las falsas alarmas, nadie volverá a reportar. También me gustaría saber si alguien lo hace de otra manera.

A nosotros nos pasó esto. Si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada.

Yo seguiría por ese camino.

Hay tres cosas que revisar al hacer esto. El error cometido por regla de doble firma suele ser reversible, pero caro.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Es correcto en general pero falta un detalle. Si es la primera vez que lo hacéis, empezad poco a poco la escala llegará después.

Lo importante no es la cifra, sino en qué se basa esa cifra. en fin esta es mi opinión no lo escribo como una verdad absoluta.

esty de acuerdo.

Buen trabajo.

Hay una cosa a la que hay que prestar atención. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Yo seguiría por ese camino.

Permíteme resumir lo que se ha dicho hasta ahora. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Lo dejo como nota, por si sirve.