Asiakkaat, sijoittajat, hankintatiimit, lainanantajat ja kumppanit kysyvät pienyrityksiltä jatkuvasti kybervakuutuksesta, sillä he haluavat tietää, mitä tapahtuu, jos tietomurto, kiristysohjelmatilanne tai tilin haltuunotto keskeyttää liiketoiminnan.
Perustajille ja COO-johtajille kybervakuutus on harvoin pelkkä kyllä-tai-ei-ostos. Yrityksen on ensin ymmärrettävä, mitä se ostaa, mitä vakuutuksenantaja odottaa siltä ja miten kirjautumistietojen turvallisuus voi vaikuttaa vakuutusturvaan, jos vahinkotapahtuma sattuu.
Tämä opas selittää, mitä kybervakuutus kattaa, mitä se voi rajata ulkopuolelle, mitä turvatoimia vakuutuksenantajat usein etsivät ja miten parempi pääsyn ja kirjautumistietojen hallinta voi tarjota tukea vakuutettavuudelle. Huomatkaa, että tämä ei ole taloudellista neuvontaa.
Mitä kybervastuuvakuutus yleensä kattaa?
Mitä kybervakuutus ei välttämättä kata
Mitä vakuutuksenantajien tulisi odottaa ennen käytännön myöntämistä
Huolimattomuusriski kirjautumistietojen turvallisuudessa
Miksi hyvä tietoturvan taso voi vaikuttaa kybervakuutuksen kustannuksiin
Paljonko yrityksen kybervakuutus maksaa?
Kybervakuutuksen tausta pienyrityksille
Miten valmistautua ennen kybervakuutuksen hakemista
Miten Proton Pass for Business tarjoaa tukea vakuutettavuudelle
Kybervakuutus toimii parhaiten vahvan tietoturvan kanssa
Mitä on kybervakuutus?
Kybervakuutus on käytäntö, joka auttaa yrityksiä hallitsemaan kybertapahtumien taloudellisia vaikutuksia. Se voi tarjota tukea palautumiseen sellaisten tapahtumien jälkeen, kuten kiristyshaittaohjelmat, luvaton pääsy, tietomurrot, yrityksen sähköpostin altistuminen, haittaohjelmat, yksityisyyteen liittyvät poikkeamat tai digitaalisten palvelujen häiriöt.
Yhdistyneen kuningaskunnan National Cyber Security Centre(uusi ikkuna) toteaa, että kybervakuutus voi auttaa organisaatioita palautumaan kybertapahtumista, mutta se myös korostaa, ettei vakuutus korvaa hyvää kyberturvallisuutta.
Kybervakuutus voi auttaa maksamaan reagoinnista, palautumisesta ja asiantuntijatuesta vaaratilanteen jälkeen, mutta se ei estä itse tapahtumaa. Jos hyökkääjä käyttää varastettua salasanaa, kaappaa tilin tai pääsee käsiksi asiakkaan digitaalisiin tietoihin, yrityksen on silti rajoitettava vahingot, todistettava käytössä olleet suojatoimet ja palautettava toiminnot. Vahvempien turvatoimien käyttöönotto ennen käytännön hankkimista helpottaa sen osoittamista, että yrityksenne ryhtyi kohtuullisiin varotoimiin.
Mitä kybervastuuvakuutus yleensä kattaa?
Kybervakuutuskäytännöt vaihtelevat, joten kattavuus riippuu vakuutuksenantajasta, välittäjästä, käytännön sanamuodosta, rajoituksista ja poissulkemisista. Silti useimmat käytännöt rakentuvat kahden pääluokan ympärille: omat kustannukset ja ulkopuolisen tahon vastuut.
Omat kustannukset
Ensimmäisen osapuolen vakuutusturva auttaa kuluissa, joita yrityksenne kohtaa suoraan kybervaaratilanteen jälkeen. Association of British Insurers(uusi ikkuna) kuvailee kybervakuutusta suojaksi, joka voi auttaa yrityksiä kyberhyökkäysten kustannuksissa ja tarjota tukea havaitsemiseen, reagointiin ja palautumiseen.
Käytännössä tämä on se käytännön osa, joka voi auttaa yritystänne maksamaan työstä, jota tarvitaan tapahtuneen ymmärtämiseksi, vaaratilanteen rajoittamiseksi, järjestelmien palauttamiseksi ja liiketoiminnan pitämiseksi käynnissä.
Käytännöstä riippuen omat kustannukset voivat sisältää:
- Reagointi vaaratilanteisiin ja rikostutkinta
- Oikeudellinen neuvonta ja tietomurroista ilmoittamisen tuki
- Järjestelmän palautus ja tietojen palauttaminen
- Liiketoiminnan keskeytymisestä aiheutuvat menetykset
- Kiristyshaittaohjelmien neuvottelu- ja maksutuki, jos se on laillisesti sallittua ja katettu
- Kriisiviestintä
- Asiakaspalvelu tai krediittien valvonta murron jälkeen
- Kustannukset, jotka liittyvät digitaalisen omaisuuden palauttamiseen
Pienyritykselle nämä kustannukset aiheuttavat välittömiä paineita. Kiristyshaittaohjelmatapahtuma tai tilin kaappaus voi viivästyttää asiakastyötä, pysäyttää maksuja, keskeyttää toimintoja ja pakottaa kiireellisiin menoihin ennen kuin täysi vaikutus on edes selvä.
Vastuu ulkopuolisille tahoille
Ulkopuolisen tahon kattavuus auttaa silloin, kun muut ihmiset tai organisaatiot esittävät vaatimuksia yritystänne vastaan vaaratilanteen jälkeen. Näitä voivat olla asiakkaat, kumppanit, tavarantoimittajat tai muut osalliset.
Käytännöstä riippuen tämä voi sisältää oikeudenkäyntikuluja, sovintoja, yksityisyyteen liittyviä vaatimuksia, sopimusvaatimuksia ja tiettyjä tutkintakuluja. Se on erityisen tärkeää yrityksille, jotka käsittelevät asiakasrekisterejä, työntekijöiden tietoja, maksutietoja, taloudellisia asiakirjoja, oikeudellisia tiedostoja, luottamuksellisia asiakastöitä tai arkaluonteisia kaupallisia tietoja.
Mitä kybervakuutus ei välttämättä kata
Kybervastuuvakuutus ei ole rajaton suoja. Jokaisessa käytännössä on ehtoja, poissulkemisia ja velvollisuuksia, jotka yrityksenne on ymmärrettävä ennen sen ostamista.
Yleisiä tarkistettavia alueita ovat muun muassa:
Aiemmat ongelmat: Käytäntö ei välttämättä kata vaaratilanteita, jotka liittyvät tunnettuihin haavoittuvuuksiin, aiempaan altistamiseen tai puutteisiin, jotka olivat olemassa ennen vakuutusturvan alkamista.
Suojatoimien ylläpidon laiminlyönti: Jos sovelluksessanne ilmoitetaan, että kaksivaiheinen tunnistautuminen (2FA), pilvivarmuuskopiot tai pääsyn tarkistukset ovat käytössä, mutta kyseisiä suojatoimia ei todellisuudessa ylläpidetä, korvattavuus voidaan kyseenalaistaa.
Huolimattomuus tai harhaanjohtavat tiedot: Korvausvaatimusten saaminen voi vaikeutua, jos yritys on antanut virheellisen kuvan tietoturvansa tasosta tai jättänyt huomiotta ilmeiset kirjautumistietojen riskit.
Sota- ja valtiollisten hyökkäysten poissulkemiset: Jotkut käytännöt voivat rajoittaa valtion tukemien, sotaan liittyvien tai systeemisten kyberhyökkäysten kattavuutta. Käykää tämä osio huolellisesti läpi välittäjänne kanssa sen sijaan, että olettaisitte jokaisen kybervaaratilanteen olevan katettu.
Sakot ja seuraamukset: Jotkut käytännöt sulkevat pois rikosoikeudelliset, siviilioikeudelliset tai viranomaisten määräämät sakot, seuraamukset tai sanktiot, joita yritys on lain mukaan velvollinen maksamaan.
Kirjautumistietojen turvallisuudesta voi tulla osa kattavuuskeskustelua murron jälkeen. Jos vaaratilanne alkaa uudelleenkäytetyistä salasanoista, jaetuista ylläpitäjän kirjautumistiedoista tai tileistä, jotka olisi pitänyt poistaa kuukausia aiemmin, ongelma ei ole vain tekninen. Se voi herättää kysymyksiä siitä, oliko yrityksellä käytössään kohtuulliset pääsynhallinnan suojatoimet.
Mitä vakuutuksenantajien tulisi odottaa ennen käytännön myöntämistä
Kybervakuutusten arvioinnista on tullut entistä tietoturvakeskeisempää. NCSC neuvoo yrityksiä ymmärtämään, mitä kyberturvallisuusstandardeja niillä on jo käytössään, mitä suojatoimia niiden on parannettava ja pystyvätkö ne vastaamaan vakuutuksenantajan kysymyksiin tarkasti ennen vakuutusturvan ostamista.
On varmempaa puhua todisteista turvatoimista sen sijaan, että väitettäisiin jokaisen vakuutuksenantajan vaativan tiettyä tuotetta. Vaatimukset vaihtelevat vakuutuksenantajan, yrityksen koon, toimialan, liikevaihdon, tietojen arkaluonteisuuden ja vahinkohistorian mukaan.
Yleiset arviointikysymykset voivat koskea sitä, onko:
- Onko 2FA käytössä sähköpostille, etäyhteyksille, ylläpitäjätileille, yritystyökaluille ja pilvipalveluille.
- Ovatko pilvitallennustilan varmuuskopiot säännöllisiä, suojattuja ja testattuja.
- Yrityksellä on häiriötilanteisiin reagoimisen tilaus.
- Työntekijät saavat tietoturvakoulutusta.
- Päätepisteiden suojaus on käytössä.
- Pääsyoikeuksia tarkistetaan ja niitä poistetaan, kun työntekijät lähtevät.
- Erioikeutettuja tilejä valvotaan.
- Salasanat ovat yksilöllisiä, vahvoja ja niitä hallinnoidaan selkeiden kirjautumistietokäytäntöjen avulla.
Vakuutuksenantajat eivät välttämättä vaadi salasananhallintaa jokaisessa sovelluksessa, mutta he etsivät usein todisteita kirjautumistietojen hallinnan ja pääsynhallinnan kypsyydestä: selkeät salasana- ja jakamiskäytännöt, 2FA-pakotus, pääsyn tarkistukset, suojatut erioikeutetut tilit ja vähäisempi salasanojen uudelleenkäyttö.
Yrityskäyttöön tarkoitettu salasananhallinta tarjoaa tukea tälle todisteelle antamalla työntekijöille turvallisen tavan luoda, tallentaa, täyttää automaattisesti ja jakaa kirjautumistietoja. Se antaa myös ylläpitäjille paremman näkyvyyden pääsykäytäntöihin, käytäntöjen noudattamiseen, 2FA-valmiuteen ja erioikeutettuun pääsynhallintaan kuin selaimen tallentamat hajanaiset salasanat, laskentataulukot tai chat-viestit.
Huolimattomuusriski kirjautumistietojen turvallisuudessa
Yki pienyritysten suurimmista riskeistä on olettaa, että kybervakuutus kattaa minkä tahansa vaaratilanteen vain siksi, että käytäntö on olemassa. Käytännössä kattavuus voi riippua siitä, täyttikö yritys käytännön ehdot ja olivatko sen tietoturvailmoitukset tarkkoja.
Kirjautumistietojen turvallisuus on yleinen heikko kohta. Yritys voi sanoa valvovansa tiukkoja pääsynhallinnan suojatoimia, mutta työntekijät voivat silti jakaa salasanoja chatin kautta, käyttää samoja kirjautumistietoja eri järjestelmissä, säilyttää ylläpitäjän salasanoja laskentataulukoissa tai jättää 2FA:n johdonmukaisesti käyttämättä kriittisillä tileillä.
Tämä kuilu voi nousta esiin vaaratilanteen jälkeen. Vakuutuksenantaja voi tarkistaa, miten murto tapahtui, olivatko vaaditut suojatoimet käytössä ja noudattiko yritys omia menettelyitään. Vaatimusta, joka liittyy huomiotta jätettyihin kirjautumistietoriskeihin, voi olla vaikeampi puolustaa kuin sellaista, jossa yritys voi näyttää, että sillä oli käytössään kohtuulliset suojatoimet, koulutus ja pääsynhallinta.
Yrityskäyttöön tarkoitettu salasananhallinta, kuten Proton Pass for Business, auttaa vähentämään tätä riskiä tekemällä kirjautumistietojen suojatoimien soveltamisesta helpompaa päivittäisessä työssä. Se tarjoaa tukea yksilöllisille salasanoille, turvalliselle jakamiselle, turvalliselle perehdytykselle ja offboarding-prosessille sekä selkeämmälle pääsynhallinnalle. Se auttaa varmistamaan, että työntekijät käsittelevät kirjautumistietoja yrityksen ilmoitettujen tietoturvakäytäntöjen mukaisesti.
Miksi hyvä tietoturvan taso voi vaikuttaa kybervakuutuksen kustannuksiin
Yrityksen kybervakuutuksen hinta riippuu monista tekijöistä, kuten yrityksen koosta, liikevaihdosta, toimialasta, tietojen arkaluonteisuudesta, vahinkohistoriasta, vakuutusrajoista, omavastuista ja tietoturvan kypsyydestä. Mikään tietoturvaominaisuus ei voi taata alempaa premium-vakuutusmaksua. Mutta paremmat suojatoimet voivat saada yrityksen näyttämään vähemmän riskialttiilta vakuutuksenantajille.
Käytännössä tietoturvan taso vaikuttaa kolmeen taloudelliseen kysymykseen:
Voiko yritys saada vakuutusturvan? Jotkut vakuutuksenantajat voivat kieltäytyä tarjoamasta vakuutusta korkeamman riskin hakijoille tai rajoittaa ehtoja, jos perussuojatoimet puuttuvat.
Mitä käytäntö maksaa? Vahvempi tietoturvan perustaso voi tarjota tukea paremmalle hinnoittelulle, vaikka vakuutusmaksut riippuvat vakuutuksenantajasta ja riskiprofiilista.
Mitä tapahtuu vahinkotapahtuman aikana? Parempi dokumentaatio ja suojatoimet voivat helpottaa sen osoittamista, mitä oli käytössä ennen vaaratilannetta.
Yhdistyneen kuningaskunnan kybervakuutusmarkkinat osoittavat, miksi vakuutuksenantajat tarkastelevat suojatoimia entistä tarkemmin. ABI(uusi ikkuna) raportoi, että Yhdistyneen kuningaskunnan vakuutuksenantajat maksoivat 197 miljoonaa puntaa kyberkorvauksia vuonna 2024, mikä on 230 %:n lisäys edelliseen vuoteen verrattuna. Haittaohjelmat ja kiristyshaittaohjelmat muodostivat 51 % korvausvaatimuksista, kun osuus vuonna 2023 oli 32 %.
Perustajalle tai COO-johtajalle tietoturvan ROI ulottuu tietomurtojen ehkäisyä pidemmälle. Se näkyy myös vakuutettavuudessa, selkeämmissä hakemusprosesseissa, harvemmissa poikkeuksissa, vahvemmassa puolustettavuudessa korvaustilanteissa ja vähäisempinä toimintahäiriöinä, jos jotain tapahtuu.
Paljonko yrityksen kybervakuutus maksaa?
Kybervakuutus maksaa pienille yrityksille Yhdysvalloissa keskimäärin noin 1 550 dollaria vuodessa(uusi ikkuna), vaikka vakuutusmaksut voivat vaihdella muutamasta sadasta dollarista yli 8 000 dollariin riippuen yrityksen riskeistä, suojatoimista ja vakuutusrajoista.
Yhdistyneessä kuningaskunnassa pienempien yritysten peruskäytännöt alkavat alle 200 punnasta(uusi ikkuna) vuodessa, kun taas pienyritykset voivat maksaa 500–3 500 puntaa(uusi ikkuna) riippuen niiden liikevaihdosta, toimialasta, turvatoimista, tietojen altistumisesta ja vakuutusturvan tasosta.
Kybervakuutuksen tausta pienyrityksille
Kybervakuutus voi tuntua hämmentävältä pienyrityksille, koska kattavuutta ei ole standardoitu. Kahta käytäntöä voidaan molempia kutsua ”kybervakuutukseksi”, mutta ne eroavat merkittävästi toisistaan poissulkemisten, rajojen, reagointipalvelujen, kiristyshaittaohjelmien sanamuotojen, hyväksyttyjen reagointipalvelujen tarjoajien sekä ennen ja jälkeen vaaratilanteen asetettujen turvavaatimusten osalta.
The Association of British Insurers(uusi ikkuna) kuvailee sitä suojaksi, joka voi auttaa yrityksiä hallitsemaan kyberhyökkäysten kustannuksia ja tarjota tukea reagointiin ja palautumiseen. Käytännössä sitä tulisi pitää taloudellisena suojana, joka toimii vahvemman pääsynhallinnan, varmuuskopiointivalmiuden, vaaratilanteisiin reagoinnin ja kirjautumistietojen turvallisuuden rinnalla.
Käytännön ostoprosessin tulisi sisältää kolme keskustelua:
Välittäjänne tai vakuutuksenantajanne kanssa: Mitä katetaan, mitä suljetaan pois ja mitä vaaditaan?
IT- tai tietoturvakumppaninne kanssa: Mitkä suojatoimet ovat jo käytössä ja mitkä puutteet ovat kriittisimpiä?
Johdon kanssa: Minkä tason taloudellisen ja toiminnallisen riskin yritys voi realistisesti sietää?
Kybervakuutusta tulisi tarkastella sekä taloudellisena tuotteena että tietoturvavalmiuden tarkistuksena. Mitä paremmin yrityksenne ymmärtää pääsynhallintaansa, varmuuskopioitaan, häiriötilanteisiin reagointiprosessiaan ja kirjautumistietojensa hallintaa, sitä helpompaa on arvioida, vastaako käytäntö todellista riskiänne.
Miten valmistautua ennen kybervakuutuksen hakemista
Ennen kuin haette vakuutusta, suhtautukaa vakuutusprosessiin kuin tietoturvavalmiuden tarkistukseen. Ette tarvitse suuryritystason kypsyyttä, mutta tarvitsette tarkkoja vastauksia.
Aloittakaa näistä vaiheista:
- Tarkistakaa pääsynhallintanne: Tarkistakaa, mitkä tilit ovat erioikeutettuja, onko 2FA käytössä ja onko entisillä työntekijöillä tai kumppaneilla edelleen pääsy järjestelmiin.
- Vahvistakaa kirjautumistietojen hallintaa: Korvatkaa uudelleenkäytetyt salasanat, poistakaa jaetut salasanat chateista ja laskentataulukoista ja luokaa selkeä prosessi turvallista jakamista varten.
- Dokumentoikaa varmuuskopiointinne: Tietäkää, mitä varmuuskopioidaan, kuinka usein, missä varmuuskopiot ovat tallennettuina ja milloin palautusta on viimeksi testattu.
- Kirjoittakaa häiriötilanteisiin reagoimisen tilaus: Määritelkää, kuka johtaa toimintaa, kuka ottaa yhteyttä vakuutusyhtiöön, kuka käsittelee asiakkaita ja kuka voi hyväksyä hätätoimenpiteitä.
- Kouluttakaa työntekijöitä: Käsitelkää tietojenkalastelua, salasanojen uudelleenkäyttöä, epäilyttäviä kirjautumispyyntöjä ja vaaratilanteista ilmoittamista.
- Tarkistakaa käytäntöilmoituksenne: Älkää liioitelko suojatoimia sovelluksessa. Jos 2FA on käytössä vain joissakin järjestelmissä, sanokaa se suoraan ja suunnitelkaa seuraava parannus.
Tässä on yksinkertainen kybervakuutuksen muistilista:
| Tietoturvavaatimus | Mitä tarkistetaan |
| 2FA | Onko 2FA käytössä sähköpostille, ylläpitäjätileille, etäyhteyksille ja pilvipalveluille? |
| Yksilölliset salasanat | Käyttääkö jokainen yritystili vahvaa ja yksilöllistä salasanaa? |
| Turvallinen jakaminen | Hallinnoidaanko jaettuja kirjautumistietoja hyväksytyn salasananhallinnan avulla? |
| Varmuuskopioiden testaus | Ovatko varmuuskopiot säännöllisiä, suojattuja ja testattuja? |
| Häiriötilanteiden reagointisuunnitelma | Tietääkö tiimi, kuka johtaa toimintaa, kuka ottaa yhteyttä vakuutusyhtiöön ja kuka hyväksyy kiireelliset toimenpiteet? |
| Työntekijöiden koulutus | Tietävätkö työntekijät, miten ilmoittaa tietojenkalastelusta, epäilyttävistä kirjautumisista ja mahdollisista murroista? |
| Pääsyoikeuksien tarkistus | Poistetaanko entiset työntekijät, alihankkijat ja kumppanit järjestelmistä, joita he eivät enää tarvitse? |
Protonin SMB-kyberturvallisuusraportti voi auttaa pienyrityksiä vertailemaan yleisiä kyberturvallisuuden puutteita ja ymmärtämään, miksi käytännön suojatoimet ovat tärkeitä ennen kuin vaaratilanteita tapahtuu.
Laajempaa ennaltaehkäisyn suunnittelua varten Protonin opas tietomurtojen ehkäisyyn yrityksille selittää, miten yritykset voivat vähentää murtojen todennäköisyyttä ja vaikutuksia ennen kuin niistä tulee vakuutuskorvausvaatimuksia.
Miten Proton Pass for Business tarjoaa tukea vakuutettavuudelle
Kybervakuutus on taloudellista suojaa, mutta arviointi alkaa toiminnallisesta todellisuudesta. Jos yritys ei voi osoittaa, miten se hallitsee salasanoja, pääsyä ja jaettuja kirjautumistietoja, vakuutuksenantaja voi nähdä enemmän epävarmuutta.
Proton Pass for Business auttaa vähentämään tätä epävarmuutta tarjoamalla tiimillenne jäsennellyn tavan hallita kirjautumistietoja. Työntekijät voivat luoda vahvoja, yksilöllisiä salasanoja, tallentaa ne salattuihin holveihin, käyttää automaattitäyttöä ja jakaa pääsyä turvallisesti.
Ylläpitäjille Proton Pass for Business tarjoaa tukea keskitettyyn käyttäjähallintaan, turvalliseen jakamiseen, käytäntöihin, raportointiin ja lokeihin, SSO-integraatioihin ja SCIM-provisiointiin. Nämä ominaisuudet auttavat yritystänne osoittamaan, ettei pääsynhallinta ole improvisoitua. Ne tarjoavat tukea myös käytännön todisteille vastaamalla kysymyksiin, kuten kenellä on pääsy, missä jaetut kirjautumistiedot sijaitsevat ja miten salasanakäytäntöjä hallitaan.
Proton Pass for Business tarjoaa tukea vakuutettavuudelle kolmella tavalla:
2FA-valmius: Tiiminne voi tallentaa ja hallita kirjautumistietoja turvallisesti varmistaen samalla vahvat tunnistautumiskäytännöt kriittisillä tileillä.
Pääsynhallinta: Ylläpitäjät voivat järjestää holveja, hallita käyttäjiä ja vähentää hallitsematonta jakamista.
Auditointipolku: Raportointi ja lokit auttavat osoittamaan, että kirjautumistietojen hallintaa valvotaan.
Kybervakuutus toimii parhaiten vahvan tietoturvan kanssa
Kybervakuutus voi auttaa pienyritystänne vaimentamaan osan vaaratilanteen taloudellisista vaikutuksista. Se toimii kuitenkin parhaiten yhdessä sellaisten suojatoimien kanssa, jotka vähentävät vahingon todennäköisyyttä ja vakavuutta.
Ennen kuin ostatte tai uusitte kybervastuuvakuutuksen, ymmärtäkää, mitä käytäntö kattaa, mitä se sulkee pois ja mitä turvaehtoja sovelletaan. Olkaa erityisen varovaisia kirjautumistietojen turvallisuuden kanssa, sillä uudelleenkäytetyt salasanat, epävirallinen jakaminen, hallitsematon ylläpitäjän pääsy ja epätarkat hakemukset voivat kaikki aiheuttaa riskejä ennen vaaratilannetta ja sen jälkeen.
Vahvin lähestymistapa pienyritysten kybervakuutukseen yhdistää molemmat: taloudellisen suojan siltä varalta, että jokin menee vikaan, ja käytännön suojatoimet, jotka tekevät vaaratilanteista epätodennäköisempiä, vähemmän vahingollisia ja helpommin puolustettavia.
Yrityskäyttöön tarkoitettu salasananhallinta, kuten Proton Pass for Business, on yksi selkeimmistä tavoista aloittaa, sillä pääsynhallinta on usein keskeisessä asemassa kyberriskien, arviointikysymysten ja vaaratilanteisiin reagoinnin kannalta. Kun työntekijät voivat luoda yksilöllisiä salasanoja, jakaa kirjautumistietoja turvallisesti ja ylläpitäjät voivat tarkastella pääsykäytäntöjä, yritys on vahvemmassa asemassa.
