POPIS INTERVENCE

Popis přípravy na implementaci intervence:

Návrh z MoSCoW analýzy jsem zjednodušila do podoby použitelné v běžném provozu. Místo Google Password Manageru jsem zvolila nezávislý Bitwarden a u 2FA jako vstupní krok SMS nebo push notifikaci s doporučením později přejít na autentizační aplikaci. Postup jsem seřadila logicky, nejdřív soupis stávajících hesel, teprve pak jejich přesun do správce. Pro workshop jsem připravila prezentaci s praktickým úkolem na konci a pro nástěnku jednoduchý tahák se třemi kroky po focení.

Popis intervence (co jste udělali):

Založila jsem centrální Google účet spolku, zavedla bezpečné workflow práce s fotkami (nahrát na disk, hned smazat z mobilu), zavedla Bitwarden a 2FA na účtu spolku i na osobních Gmailech tet. Uspořádala jsem workshop Bezpečná teta v onlinu s praktickým nácvikem a auditem síly hesel. S předsedkyní proběhly čtyři bloky mentoringu: role správkyně a účet spolku, přístupy a onboarding/offboarding, digitální spisovna a datovka, krizový plán.

Popis problémů a jejich řešení:

Tety zpočátku vnímaly telefon jako soukromý prostor, pomohlo rámovat opatření jako ochranu fotek dětí, ne kontrolu zařízení. Drobné technické zádrhele při nastavování 2FA jsme řešily na místě. Spolupráce se organizačně neuzavírala smlouvou, ale e-mailovou domluvou s předsedkyní, což jsem musela zpětně doložit pro účely praxe.

Popis výstupů:

Šest dokumentů pro předsedkyni (mentoring, digitální spisovna, evidence přístupů a hesel, záznamový list, technická zpráva, checklist přístupů), prezentace k workshopu, tahák na nástěnku, pravidla hesel pro tým, a technicky funkční Google účet spolku se sdílenými složkami, 2FA a trezor v Bitwardenu.

Udržitelnost a návaznost:

Předsedkyně po intervenci sama zvládá přidat i odebrat přístup, spravovat hesla a 2FA, vést spisovnu, stahovat datovku i postupovat podle krizového plánu, protože si to vše vyzkoušela nanečisto. Dokumentace zůstává na Disku spolku pro případného nástupce nebo IT technika.

REFLEXE A SEBE-EVALUACE

Jak vypadala intervence, jak vše proběhlo, lišilo se to od plánu?

Hodnotím ji jako povedenou, protože se podařilo skloubit reálné zabezpečení s tím, aby tým dobrovolnic nezatěžovala. Od plánu se lišila ve volbě Bitwardenu místo Google Password Manageru.

Co bych příště zlepšila?

Dala bych si víc času mezi setkáními mentoringu a zvážila bych zařadit i krátké školení na rozpoznávání phishingu, které jsem v návrhu měla, ale nakonec se do realizace nedostalo.

Za co bych se pochválila?

Za to, že jsem udržela princip neviditelné bezpečnosti a u mentoringu se držela zásady naučit předsedkyni věci dělat samostatně, místo abych je za ni jen nastavila.

Co mi to přineslo, využiji to dál?

Ukázalo mi to, jak převádět technická opatření do srozumitelné podoby pro lidi bez technického zázemí, což využiji i v designérské praxi při tvorbě checklistů a návodů pro klienty.

Co jsem se naučila, jak reflektuji svůj posun?

Naučila jsem se pracovat s triádou důvěrnosti, integrity a dostupnosti, prioritizovat opatření metodou MoSCoW a zdůvodňovat rozhodnutí vzhledem k reálným možnostem malé organizace. Vzhledem k tomu, že jdu z designérského zázemí, vnímám svůj posun jako výrazný.