Уволенному сотруднику забыли закрыть доступ - компания потеряла сотни тысяч долларов
Уволенному сотруднику забыли закрыть доступ - компания потеряла сотни тысяч долларов После увольнения сотрудника крупной компании его учетная запись еще несколько дней оставалась активной. HR считал, что доступ отключит ИТ-отдел, а ИТ-отдел ждал соответствующую заявку от HR. Бывший сотрудник воспользовался ситуацией - вошел во внутренние системы, удалял файлы, блокировал чужие аккаунты и повредил базу данных. Благодаря доступу к общим административным учетным данным он смог затронуть сразу несколько систем. В результате ущерб составил сотни тысяч долларов, а восстановление инфраструктуры и устранение последствий заняли несколько недель. Инцидент показывает, насколько важен правильный офбординг - доступы уволенного сотрудника должны закрываться сразу, общие пароли меняться, а административные права регулярно пересматриваться.
Канал в каталоге Максиметера
349 подписчиков · Новости