Muhasebe ve müdür arasında hesapları ve parolaları şifrelemeli mi yoksa açık tutmalı mı, çift imza nasıl güvenliği sağlıyor

biz de payals birbirimizin parolasi, ama risk var diye bankaya phone confirmatin koyduk. simi biraz daha rahat

Çift imza sistemi kurulumu: 1. Banka uygulamasında 'Dual Approval' aç 2. Muhasebeci: işlemi talep et 3. Müdür: SMS kodu ile onayla 4. Transfer yapılsın 5. Rapor arşivle

Parola yöneticisi: BitWarden açın (şifreli), muhasebeci ve müdür bir grubu shared vault oluşturun. Akses kaydı otomatik tutulur.

paorla paylasan ama acik yazilan yer guvenli deil bir de kilitli dosya yada vault kullanirsaniz iyi

Muhasebeci ve müdür bir araya gelirse parola değiştirip paranızı çalabilir deil mi?

Çift imza kontrol mekanizması: Risk tabanlı yapılır. Yüksek transfer riskli ise daha fazla onay gerekir.

Evet, çift imza kuralı konusunda durum aynen böyle. Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Kolay gelsin.

uzun süre bu işle uğraştım sonra bnun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok.

kayıt ttumayan hiç bir süreç düzelmiyor çünkü neyi düzeltecğinii bilmiyorsunuz

Bizde şöyle oldu. bu arada ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

Bir ayrım yapmak gerekiyor burada. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Bu kadar, uzattıysam kusura bakmayın.

Bunu duyalı çok oldu ama bizde hiç böyle olmadı. çift imza kuralı tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor. Başka türlü yapan varsa onu da merak ederim.

Bizde şöyle oldu. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Ben olsam bu yoldan giderdim.

Bunu yaparken bakılacak üç şey var. çift imza kuralı tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

genel olarak doğru ama bi yeri eksik kalmış.. ve ilk kez yapıyorsanız küçük başlayın ölçek snra gelir.

asıl mesele rakam değl, o rakamın neye göre çıktığı. benim görüşüm bu kesin doğru diye yazmıyorum.

katılıyorum

Emeğinize sağlık.

Dikkat edilmesi gereken bir şey var. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Ben olsam bu yoldan giderdim.

Buraya kdr söylenenleri özetleyeyim. Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Not olarak bırakayım, lazım olur.