Уволенный сотрудник два года был в курсе всех дел компании
Уволенный сотрудник два года был в курсе всех дел компании Пока служба безопасности проверяла почту и переписку в мессенджерах, данные утекали через ресурс, который никто не считал рабочим. Аудит на производственном предприятии. Стандартная задача — проверить, у кого есть доступ к общим файлам и папкам компании. Список активных сотрудников проверили быстро. А вот старую общую папку на облачном диске, которую заводили ещё три бухгалтера назад, никто не трогал года три. Она просто была — и работала. Самые опасные дыры не там, где стоит охрана. Они там, куда все давно перестали смотреть. В этой папке до сих пор были права у двух уволенных менеджеров и подрядчика, с которым расстались после конфликта. Все трое заходили туда регулярно — последний вход у одного был позавчера. Что именно они там смотрели и кому пересылали — прайсы, клиентскую базу, условия по тендерам — уже не восстановить. Но конкурент, который вдруг стал точно знать, на сколько компания готова уступить в переговорах, теперь выглядит не так загадочно. Права закрыли за час. Отдельно настроили уведомление руководителю в мессенджер на каждый случай, когда кто-то из бывших сотрудников или подрядчиков пытается зайти в общие ресурсы. Стоило это в разы дешевле одного слитого тендера. Взломы — это красиво и страшно. А реальные утечки в малом бизнесе чаще случаются через дверь, которую просто забыли закрыть. #доступы #утечкиданных #аудит Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес