Сохранённый доступ уволенного сотрудника к рабочим сервисам остаётся угрозой для компании, даже если он не намерен вредить

Об этом заявил технический директор HASPBOX Александр Гусев, пояснив, что основную учётную запись обычно отключают быстро, тогда как облачные сервисы, общие аккаунты и самостоятельно созданные технические ключи обнаружить сложнее. Вне стандартной процедуры часто остаются общие ссылки на документы, облачные папки, CRM, VPN, рабочие чаты и рекламные кабинеты. Забытая учётная запись действует без контроля и при утечке пароля позволяет злоумышленнику выглядеть для системы как обычный пользователь.

Отдельного внимания требуют API-токены и SSH-ключи, работающие независимо от личного аккаунта. Гусев отметил, что при увольнении необходимы отключение аккаунтов и VPN, завершение сессий, отзыв прав на облачные ресурсы и смена общих паролей, а также регулярная сверка списка сотрудников.