Zeptejte se bezpečnostního týmu na vícefaktorové ověřování a rozvine se debata o rizicích. Zeptejte se finančního oddělení a dostanete nákladovou položku. Obojí má pravdu, a to, co dnes provozuje většina organizací, tedy hesla podepřená jednorázovými kódy přes SMS, je drahé v obou měnách naráz. Účty jen přicházejí z různých oddělení, takže je nikdo nesečte dohromady.
Zde je celá faktura na jednom místě.
Hesla jsou opakující se daní pro helpdesk
Každé zapomenuté heslo je požadavek na podporu a resety hesel patří mezi vůbec nejobjemnější kategorie práce helpdesku: Gartner uvádí, že do této jediné škatulky spadá 20–50 % všech hovorů na helpdesk, a Forrester odhaduje práci helpdesku na jediný reset zhruba na $70. Každý reset stojí čas personálu na vyřešení a zablokovaného zaměstnance stojí produktivitu, zatímco čeká.
Je to náklad, který nikdy nekončí, roste s počtem zaměstnanců a nic neprodukuje: platíte měsíc co měsíc za to, abyste napravovali bezpečnostní opatření, které se plete do cesty vašim vlastním uživatelům.
Druhotný náklad je ještě horší: protože resety otravují, uživatelé volí slabá hesla, používají je opakovaně a zapisují si je. Přesně tak začínají ty drahé incidenty.
SMS kódy jsou měřeným účtem, který stále stoupá
Rozesílání jednorázových kódů přes SMS mění ověřování ve výdaj za každou zprávu:
- Platíte za každé přihlášení. Každý kód je zpoplatněná zpráva a sazby za komunikaci mezi aplikací a osobou (A2P) spíše rostou než klesají. Objem se násobí s každým uživatelem a každou relací.
- Mezinárodní a roamingový provoz je horší. Kódy pro uživatele v zahraničí narážejí na prémiové sazby a příplatky operátorů.
- Nedoručené kódy stojí dvakrát. Když se SMS opozdí nebo nikdy nedorazí, přihlášení selže, a to selhání dopadne rovnou zpět na helpdesk jako další požadavek, plus frustrovaný uživatel nebo ztracený zákazník v tu nejhorší chvíli.
- Část provozu ani není vaše. Při podvodu typu SMS pumping zadávají boti telefonní čísla do vašeho registračního nebo přihlašovacího formuláře, abyste posílali kódy na rozsahy telefonních čísel, jejichž operátoři se o výnos dělí s podvodníkem (vysvětlení od Twilia). Ověření nikdo nedokončí. Za každou zprávu přesto zaplatíte.
- A stejně je to slabý faktor. SMS lze obejít výměnou SIM i odposlechnout, takže platíte rostoucí účet za metodu, kterou útočníci prolomí nejsnáze.
Náklad, který uvidíte teprve po incidentu
Náklady na průnik a výpadek zastiňují běžné výdaje uvedené výše a slabé ověřování je jednou z hlavních cest dovnitř. Zpráva IBM Cost of a Data Breach Report 2026 vyčísluje globální průměrný průnik na $4.99 milionu, což je rekordní hodnota a o 12 % více než v předchozím roce. Jediný takový incident může stát více než roky nákladů na helpdesk a SMS dohromady. Důvod, proč tyto běžné náklady stojí za odstranění, spočívá stejnou měrou v uzavření této expozice jako ve zkrácení měsíčního účtu.
Co na faktuře změní ťuknutí do telefonu
Nahradit hesla a SMS kódy schválením vázaným na hardware v telefonu uživatele znamená nákladové položky odstranit, nikoli je jen přesouvat:
- Žádné požadavky na reset. Uživatelé se sami zaregistrují asi za dvě minuty a schvalují ťuknutím, není heslo, které by šlo zapomenout, ani kód, který by šlo špatně opsat, takže největší jednotlivá kategorie helpdesku se blíží nule.
- Žádné poplatky za zprávu. Schválení putují jako data, nikoli jako zpoplatněná SMS. Měřený účet zcela mizí, doma i v zahraničí.
- Méně neúspěšných přihlášení. Žádné nedoručené kódy znamenají méně požadavků na podporu a méně opuštěných relací.
- Nižší expozice vůči incidentům. Klíč vázaný na hardware telefonu nelze vyphishovat, zkopírovat ani přenést výměnou SIM, což odstraňuje třídu útoků na přihlašovací údaje, která je jednou z hlavních cest k nákladným incidentům popsaným výše.
Kde do toho zapadá Notakey
Notakey je postaveno tak, aby tyto položky sneslo z faktury bez projektu ve stylu „strhnout a nahradit”.
- Zaměstnanci se sami zaregistrují asi za dvě minuty – žádný IT požadavek na uživatele.
- Běží ve vaší vlastní infrastruktuře nebo v cloudu, přes protokoly, jimiž vaše systémy už mluví, takže jej přidáte k tomu, co máte, místo abyste to nahrazovali. Podívejte se na praktické návody pro 2FA na VPN přes RADIUS, vzdálenou plochu Windows a Linux SSH.
- Soulad s PSD2, eIDAS a GDPR je zabudován, takže tentýž krok, který snižuje náklady, pomáhá i na straně dodržování předpisů.
Vyčíslete to pilotním provozem
Poctivý způsob, jak úsporu změřit, je porovnat ji s vaším vlastním prostředím: vaším objemem resetů, vašimi výdaji za SMS, vaší mírou selhání přihlášení. Krátký pilotní provoz na skutečné VPN nebo administrátorském přihlášení vám tato čísla dá za týden.
Vyzkoušejte živé demo a schvalte přihlášení z vlastního telefonu asi za dvě minuty, nebo požádejte o demo a my namapujeme váš přístup na pilotní provoz a pomůžeme vám sestavit ekonomické zdůvodnění.