Подрядчик закончил проект. Почему его доступ может остаться навсегда

1. Проект завершён.
2. Сайт работает.
3. Документы подписаны.
4. Все довольны.

Но через год случайно выясняется: у бывшего подрядчика всё ещё есть доступ к административной панели.

Классический вопрос:
Кто должен был его закрыть?
Подрядчик?
Заказчик?
Системный администратор?
Руководитель проекта?

На практике часто получается так: каждый считает, что это зона ответственности другого.
И доступ остаётся.

Опасность не только в самом подрядчике.

⚡️ Проблема в отсутствии процесса:
• кто выдаёт доступ;
• кто согласует его срок;
• кто проверяет актуальность;
• кто закрывает после завершения работ.

⚡️ Особенно опасны:
• общие учётные записи;
• доступы без владельца;
• аккаунты сотрудников, которые уже не участвуют в проекте;
• постоянные пароли, которые никогда не менялись.

❓Хороший вопрос для любой компании:
можете ли вы за один день получить список всех людей, которые имеют административный доступ к вашему сайту?

Если нет - это уже зона риска ‼️