Учётные записи сотрудников, покинувших компанию, могут сохранять доступ к корпоративной инфраструктуре и стать точкой входа для злоумышленников. Об этом в интервью «Газете.Ru» рассказал технический директор Александр Гусев.

По его словам, после увольнения обычно быстро блокируют личный профиль работника, однако без внимания могут остаться общие аккаунты, облачные хранилища и рабочие чаты. Отдельный риск создают административные записи, для которых не меняют пароль.

Даже при отсутствии злого умысла у бывшего сотрудника забытая учётная запись может оставаться активной. При краже её пароля атакующие получат возможность проникнуть в корпоративную сеть под видом обычного пользователя. Поэтому ИТ-специалистам следует проверять не только аккаунты, но и API-токены с SSH-ключами, работающими независимо от личных профилей.

Для снижения угроз Гусев рекомендует регулярно сверять списки сотрудников и подрядчиков с перечнем пользователей, у которых сохраняется доступ к системам.