Картинка — / Фото: REGIONS/Владимир Ерастов

Опаснее хакера: чем грозит неотозванный доступ уволенного сотрудника

Эксперт Уголев: бывший сотрудник может обрушить инфраструктуру организации

/Главная /Безопасность

Автор текста:

Ярослав Митрофанов

Сегодня 06:06

/Главная /Безопасность

Автор текста:

Ярослав Митрофанов

Сегодня 06:06

Эксперт по информационной безопасности Кирилл Уголев предупредил: уволенный сотрудник с неотозванным доступом к системам может представлять для компании даже большую угрозу, чем внешний хакер, пишет «Газета.ru».

Одна из главных проблем — в том, что в типичной организации число привилегированных учетных записей превышает количество сотрудников: на 1000 обычных пользователей приходится примерно 1500 записей с расширенными правами. При увольнении доступы отзывают не сразу: для личных аккаунтов (почта, CRM, корпоративные сервисы) задержка нередко составляет дни и недели. Еще опаснее ситуация с технологическими учетками — теми, через которые приложения взаимодействуют между собой (например, подключаются к базам данных). Их пароли почти не меняют: любое изменение может остановить бизнес‑процессы. В результате доступ, изначально привязанный к конкретному специалисту, годами остается активным и никем не контролируется.

Особенно критична ситуация, если уволенный сотрудник — администратор, который сам создавал привилегированные записи: с неотозванным доступом он фактически остается владельцем всей инфраструктуры, а потенциальный ущерб в таком случае практически не ограничен. Нередко ответственность за отзыв прав лежит на конкретных сотрудниках, и когда они сами покидают компанию, процесс остается без контроля.

По частоте «забытых» доступов лидируют:

Технологические учетные записи — меняются реже всего.
Личные аккаунты во внешних сервисах (прежде всего почта и CRM).
Доступы к общим хранилищам и облачным ресурсам.

Грамотный процесс офбординга (вывода сотрудника из контура доступа) должен начинаться еще до того, как человек узнает об увольнении. С момента принятия решения о расставании действия сотрудника берут под усиленный контроль с помощью DLP‑систем, а его права поэтапно сокращают до минимально необходимых. В день увольнения все доступы полностью блокируют, но учетную запись временно сохраняют на случай форс‑мажора — удаляют ее обычно через 3–6 месяцев.