1. Проект завершён.
2. Сайт работает.
3. Документы подписаны.
4. Все довольны.
Но через год случайно выясняется: у бывшего подрядчика всё ещё есть доступ к административной панели.
Классический вопрос:
Кто должен был его закрыть?
Подрядчик?
Заказчик?
Системный администратор?
Руководитель проекта?
На практике часто получается так: каждый считает, что это зона ответственности другого.
И доступ остаётся.
Опасность не только в самом подрядчике.
⚡️ Проблема в отсутствии процесса:
• кто выдаёт доступ;
• кто согласует его срок;
• кто проверяет актуальность;
• кто закрывает после завершения работ.
⚡️ Особенно опасны:
• общие учётные записи;
• доступы без владельца;
• аккаунты сотрудников, которые уже не участвуют в проекте;
• постоянные пароли, которые никогда не менялись.
❓Хороший вопрос для любой компании:
можете ли вы за один день получить список всех людей, которые имеют административный доступ к вашему сайту?
Если нет - это уже зона риска ‼️