🔐 Пароль от всего: чем опасны учётные записи с суперправами

В любой компании есть люди, у которых доступ есть ко всему. Главбух, сисадмин, коммерческий директор.

Удобно? Да. Опасно? Ещё как.

🧠 В чём риск

Один такой сотрудник может:
• перевести деньги (если у него и доступ к системе, и право подписи)
• удалить или скопировать базы клиентов перед увольнением
• утвердить сделку с «нужным» поставщиком без лишних вопросов
• просто ошибиться — и никто не проверит

📉 Кейс

В компании все ключи от банк-клиента были у одного финдиректора. Он формировал платёжки, он же их подписывал.

Когда пришло письмо «от гендира» со срочным переводом, он его сделал. Быстро. Без второго согласования. Просто потому что мог.

2,3 млн рублей ушли мошенникам. Подпись настоящая, доступ легитимный. Формально — ничего не нарушил.

Проблема: один человек мог всё.

✅ Что делать

1. Аудит суперправ
Раз в полгода проверяйте, у кого есть доступ ко всему. Сокращайте до реально необходимого.

2. Права должны следовать за должностью
Перевели сотрудника на новую роль — старые доступы заблокируйте. Идеально, когда для каждой позиции заранее прописан набор прав. Это и безопасность, и экономия времени.

3. Удаляйте доступы при увольнении
Ограничение доступа должно быть первым шагом в процессе увольнения, а не последним. В некоторых случаях — немедленно, как только стало известно об уходе.

4. Принцип «минимальных привилегий»
Каждому — ровно столько доступа, сколько нужно для работы. Ни граммом больше.

👇 А у вас в компании есть люди, у которых явно больше доступов, чем надо для работы?

MAX, Телеграм, Вконтакте

#ЗащитаБизнеса #Суперправа #РазделениеПолномочий #ВнутреннийКонтроль #Платежи #Риски #ITБезопасность