Согласно опросу Солар — 40% компаний сохраняют доступ к корпоративным ресурсам уволенным сотрудникам. Основная причина — отсутствие налаженного процесса между HR и IT.
Наибольшую угрозу представляют технические учётные записи (например, системного администратора) и учётки для внешних подрядчиков, которые «забыли» заблокировать.
Последствия могут быть разными. В лучшем случае уволенный сотрудник будет продолжать использовать ресурсы компании. В худшем — утечка конфиденциальной информации.
Что делать:
▫️создать/упростить процесс взаимодействия HR и IT
▫️провести аудит всех учётных записей и прав доступа
▫️автоматизировать процесс создания/блокировки учётных записей