Уволенные сотрудники как главный риск для кибербезопасности

Проблема не ограничивается только доступом уволенных работников. В зоне риска находятся также «технические» аккаунты, созданные для автоматизации отдельных задач. Часто они остаются без присмотра ИТ-специалистов, а их учетные данные попадают в открытый доступ через фишинг или старые утечки с теневых площадок. Компрометация даже одного такого профиля открывает путь к краже конфиденциальных данных, нарушению работы сервисов и прямым финансовым потерям.

Чтобы закрыть эти «дыры», эксперт советует полностью автоматизировать процесс отзыва прав при смене должности или увольнении. Базовый уровень защиты сегодня — это регулярный аудит всех учетных записей, внедрение многофакторной аутентификации и жесткий контроль за аномальной активностью внутри сети. В условиях, когда средний ущерб от кибератак на бизнес достигает 10 миллионов рублей, пренебрежение такими мерами безопасности становится для компаний критически опасным.