Пост канала
🔒 Неудаленные аккаунты уволенных – открытая дверь для хакеров Эксперты в современных технологиях (MWC Cloud) в очередной раз проанализировали типичные уязвимости, влияющие на безопасность бизнеса. В «топе» потенциальных угроз оказалось управление цифровыми правами доступа. Суть в следующем: «забытые» учетные записи бывших сотрудников или контрагентов превращаются в идеальную лазейку для хакеров. Современная бизнес-среда везде, где это возможно, уходит онлайн. Удаленка, найм фрилансеров, дистанционное общение с внешними контрагентами. Все это требует взаимодействия в сети и создания доступа или подборки доступов, через которые несложно дотянуться до внутренней инфраструктуры бизнеса. Когда компания не блокирует доступ специалиста, с которым уже расстались, она фактически оставляет «открытую дверь» в свою внутреннюю инфраструктуру. Хакеры используют такие аккаунты для проникновения в корпоративные системы, а далее – дело техники и немного времени до того, чтобы: ▪️ознакомиться с корпоративными данными, скачать их, изменить, зашифровать или вовсе удалить; ▪️использовать доступ к информации как инструмент для шантажа или мошенничества; ▪️продать информацию (иногда вместе с доступом) в даркнете. Чаще всего такой «приоткрытой дверью» для хакеров становятся инструменты для совместной работы. Например, сотрудник создал рабочее пространство, пригласил туда коллег и контрагентов, а после увольнения его аккаунт остался активным. Команда продолжает использовать сервис, даже не подозревая, что доступ к нему сохраняется у человека, который больше не связан с этой работой. Это и создает реальную угрозу безопасности. 📍Что делать? Чтобы минимизировать риски утечек, эксперты настоятельно рекомендуют придерживаться строгих алгоритмов поддержания цифровой гигиены: ▪️Сразу же отключать учетные записи всех сотрудников после их увольнения и контрагентов после расставания с ними; ▪️Регулярно проводить ревизию цифровых доступов и связанных с ними прав; ▪️Ограничивать сроки активности доступов для внешних подрядчиков и фрилансеров, привязывая их к дате завершения проекта; ▪️Внедрить принцип «минимальных привилегий», при котором человек имеет доступ только к тем ресурсам и на то время, которые необходимы ему для выполнения конкретных задач. 💬 А вы следите за цифровыми доступами в своей работе? 🥇 Нетипичный бухгалтер 🧠 Задать вопрос ИИ-главбуху
Открыть в MAX- Просмотры
- 7 570
- ER
- 0,4%
- Реакции
- 28