Pāriet uz galveno saturu
Visi raksti/Bijušajam darbiniekam joprojām ir piekļuve sistēmām
Inženierijas Ceļvedis3 min lasīšanai•

Bijušajam darbiniekam joprojām ir piekļuve sistēmām

Kāpēc bijušajiem darbiniekiem piekļuve uzņēmuma sistēmām saglabājas ilgi pēc aiziešanas, kā to noņemt ar kontrolsarakstu un kā panākt, lai tas notiek droši.

Padlock on a chained gate

Pazīstams gadījums: pārdevēja pavasarī aiziet no darba. Rudenī kāds klients pastāsta, ka joprojām saņem no viņas e-pastus par jauniem piedāvājumiem, no privātas adreses un ar uzņēmuma aktuālo cenrādi pielikumā. Uzņēmuma e-pasta konts tika slēgts viņas pēdējā darba dienā. Piekļuve klientu attiecību sistēmai (CRM), kopīgajam diskam un cenrāžu mapei netika slēgta, jo neviens nezināja, ka tā viņai ir.

Īsumā#

Pēc aiziešanas piekļuve saglabājas tāpēc, ka tā ir izkaisīta pa daudzām sistēmām, ko neviens neuzskaita vienuviet: e-pastu, failu koplietošanu, CRM, grāmatvedību, mājaslapas administrāciju, sociālajiem tīkliem, reklāmas kontiem, mākoņpakalpojumu konsolēm un paroļu, ko kopīgo tērzēšanā. E-pasta konta slēgšana aizver tikai vienas durvis. Ja citos pakalpojumos pieteikšanās notika ar šo kontu, dažas sesijas var turpināties.

Lai atslēgšana būtu droša, vajag trīs lietas:

  • aktuālu sarakstu, kurā ir katra sistēma un tas, kam tajā ir piekļuve;
  • vienoto pieteikšanos (SSO) visur, kur tas iespējams, lai ar vienu darbību tiktu noņemta lielākā daļa piekļuves;
  • rakstisku kontrolsarakstu, ko izpilda pēdējā darba dienā, tostarp nomainot kopīgās paroles.

Tas pats attiecas uz ārpakalpojumu sniedzējiem un aģentūrām, bet ceturkšņa piekļuves pārskats atrod to, ko saraksts palaidis garām.

Kur slēpjas piekļuve#

  • E-pasts un kalendārs.
  • Failu koplietošana: Google Drive, OneDrive, Dropbox, arī faili, kas kopīgoti ar privātām adresēm.
  • CRM un pārdošanas rīki.
  • Grāmatvedība, bankas portāli un tiesības apstiprināt maksājumus.
  • Mājaslapas un interneta veikala administrācija.
  • Sociālo tīklu lapas un reklāmas konti.
  • Analītika, Search Console, domēna un hostinga konti.
  • Mākoņpakalpojumu konsoles un koda repozitoriji.
  • Saziņas grupas: WhatsApp, Telegram, Slack.
  • Kopīgās paroles: Wi-Fi parole, signalizācijas kods, kopīgs administratora konts, kas ierakstīts tērzēšanā.
  • Ierīces: klēpjdatori un telefoni ar sinhronizētiem uzņēmuma datiem un mobilās lietotnes, kurās konts joprojām ir pieteikts.
  • API atslēgas un personīgie piekļuves žetoni, ko izveidojis šis cilvēks.

Kontrolsaraksts pēdējai darba dienai#

  1. Atslēdziet kontu centrālajā identitātes sistēmā (Google Workspace, Microsoft 365) un beidziet visas sesijas.
  2. Noņemiet piekļuvi katrā saraksta sistēmā, kas neizmanto centrālo pieteikšanos.
  3. Pirms kaut ko dzēšat, nododiet failu, kalendāru un kopīgo mapju piederību vadītājam.
  4. Noņemiet cilvēku no bankas portāliem un maksājumu apstiprināšanas tiesībām un, ja nepieciešams, informējiet banku.
  5. Noņemiet administratora tiesības sociālajos tīklos, reklāmas, analītikas, domēna un hostinga kontos.
  6. Atsauciet šī cilvēka izveidotās API atslēgas un žetonus.
  7. Nomainiet visas kopīgās paroles, ko šis cilvēks zināja.
  8. Savāciet ierīces vai attālināti izdzēsiet no tām uzņēmuma datus.
  9. Uz ierobežotu laiku iestatiet e-pasta pārsūtīšanu vai automātisko atbildi.
  10. Pierakstiet, kas izdarīts un kurš to izdarīja.

Kā panākt, lai tas notiek droši#

Uzturiet piekļuves sarakstu

Katrai sistēmai norādiet, kas ir tās īpašnieks, kam ir piekļuve un kā piekļuvi noņem. Bez šāda saraksta katra atslēgšana balstās uz atmiņu.

Izmantojiet vienoto pieteikšanos, kur vien iespējams

Ja CRM, failu koplietošana un citi rīki piesakās ar uzņēmuma Google vai Microsoft kontu, vienas konta atslēgšana vienlaikus noņem piekļuvi visiem.

Neizmantojiet kopīgas paroles

Lietojiet uzņēmuma paroļu pārvaldnieku ar kopīgām glabātavām. Kad kāds aiziet, šī cilvēka piekļuve glabātavai tiek noņemta, un jūs precīzi zināt, kuras kopīgās paroles viņš varēja redzēt.

Tāpat izturieties pret ārpakalpojumu sniedzējiem

Aģentūrām, ārštata darbiniekiem un bijušajiem piegādātājiem administratora piekļuve bieži saglabājas ilgi pēc sadarbības beigām. Dodiet viņiem personīgus, nevis kopīgus kontus un katras sadarbības beigās iekļaujiet piekļuves noņemšanu.

Pārskatiet piekļuvi reizi ceturksnī

Eksportējiet lietotāju sarakstus no galvenajām sistēmām un salīdziniet tos ar aktuālo darbinieku sarakstu. Katru kontu, kas nepieder nevienam, slēdziet.

Atlikusī piekļuve var būt viens no veidiem, kā krāpnieki nokļūst e-pasta kastēs; par to lasiet rakstā krāpnieciski rēķini ar mainītu konta numuru. Par mājaslapas un domēna kontiem plašāk stāstīts rakstā kam pieder jūsu mājaslapa.

Nevo veic kiberdrošības auditus. Ko audits ietver, aprakstīts lapā kiberdrošības auditi.