Эксперт предупредил бизнес, что забытые аккаунты уволенных сотрудников открывают мошенникам доступ к корпоративной сети

Оставленная без блокировки учётная запись бывшего работника способна стать лазейкой для злоумышленников, даже если сотрудник ушёл без конфликтов и не собирался вредить работодателю. После увольнения мало закрыть основной рабочий профиль, и компании нужно проверить облачные платформы, корпоративные чаты, удалённые соединения и технические доступы вне стандартной системы учёта, предупредил «Газету.Ru» технический директор HASPBOX Александр Гусев.

Процедура кажется простой, ведь сотрудник сдаёт оборудование, теряет доступ к рабочей почте, а основную запись закрывают, но за время работы человек может получить права в десятках сервисов, завести другие профили и настроить инструменты, о которых после его ухода вспомнят нескоро.

По объяснению Александра Гусева, вне привычной блокировки могут остаться следующие доступы:

• общие облачные каталоги и ссылки на документы;
• CRM-системы;
• VPN и рабочие мессенджеры;
• рекламные кабинеты и корпоративные страницы в соцсетях;
• регистрации, привязанные к личной почте сотрудника.

Общие административные пароли тоже опасны, ведь если работник знал пароль от служебной записи, которой пользуется вся команда, закрытие его личного профиля проблему не решает, и доступ по старым реквизитам может сохраниться. Злоумышленнику при этом не нужно взламывать сложную защиту, достаточно действующего логина и пароля, чтобы проникнуть в сервисы под видом обычного пользователя.

Отдельного внимания заслуживают API-токены и SSH-доступы технических специалистов, которые позволяют программам и людям работать с системами без обычного входа по логину и паролю. Такие токены порой имеют широкие полномочия и применяются для автоматизации развёртывания приложений, управления серверами и обмена данными между сервисами, поэтому при уходе специалиста Александр Гусев посоветовал выяснить, какие технические секреты он создавал, ненужные отозвать, а нужные передать другому владельцу.

Процедура расставания с работником, по рекомендации Александра Гусева, должна охватывать все выданные разрешения:

• блокировка персональных профилей и VPN;
• завершение действующих сеансов;
• отзыв доступа к облачным ресурсам;
• смена общих паролей, которые могли быть известны уходящему специалисту.

Одной блокировки в день увольнения мало, поэтому полезно регулярно сверять список сотрудников и подрядчиков с перечнем активных учётных записей, а для внешних исполнителей ограничивать срок разрешений длительностью проекта. Единая система управления записями помогает централизованно отзывать часть разрешений, но личные токены и SSH-доступы нужно проверять отдельно.

Кадровая процедура должна сопровождаться ревизией цифровых полномочий, иначе бывший работник давно сменит компанию, а его старый аккаунт продолжит незаметно существовать в инфраструктуре.

Ранее сообщалось, что противостоять кибератакам с ИИ эффективнее всего самими нейросетями. Глава АНО «Цифровые платформы» Арсений Щельцин посоветовал проверять найденные автоматически ошибки и не полагаться только на автоматизацию.