Сохраненный доступ бывшего сотрудника к рабочим сервисам может угрожать компании, даже если сам человек не собирается причинять ей вред. Об этом «Газете.Ru» рассказал технический директор HASPBOX Александр Гусев.
«Основную корпоративную учетную запись обычно отключают быстро. Сложнее обнаружить отдельные облачные сервисы, общие аккаунты, регистрацию на личную почту и самостоятельно созданные технические ключи. Если компания не знает полный список, закрыть все доступы при увольнении трудно. Вне стандартной процедуры могут остаться общие ссылки на документы, облачные папки, CRM, VPN, рабочие чаты, рекламные кабинеты и социальные сети. Дополнительный риск возникает, если персональный аккаунт отключен, а пароль общей административной учетной записи не изменен», — отметил Гусев.
По его словам, забытая учетная запись сама становится точкой входа: ею никто не пользуется и за ней никто не следит, но она остается активной. Если пароль попадет в утечку, злоумышленник получает действующие учетные данные и для корпоративной системы может выглядеть как обычный пользователь, пояснил Гусев.
Он добавил, что в ИТ-командах отдельно нужно проверять API-токены и SSH-ключи: они могут продолжать работать независимо от личного аккаунта уволенного специалиста.
Увольнение должно запускать отключение персональных аккаунтов и VPN, завершение активных сессий, отзыв прав на облачные ресурсы и смену общих паролей, которые сотрудник мог знать, подчеркнул Гусев.
«Кроме того, полезно регулярно сверять список работников и подрядчиков с активными учетными записями. Подрядчикам права можно выдавать на срок проекта, а часть процедур автоматизировать через единую корпоративную учетную запись. При этом ее отключение не заменяет отдельную проверку сервисов и ключей, находящихся вне общего контура», — заключил Гусев.
Ранее стало известно, сколько россиян хотят сменить работу в 2026 году.