24.08.2026 07:10
🔒 Неудаленные аккаунты уволенных – открытая дверь для хакеров Эксперты в современных технологиях (MWC Cloud) в очередно
🔒 Неудаленные аккаунты уволенных – открытая дверь для хакеров
Эксперты в современных технологиях (MWC Cloud) в очередной раз проанализировали типичные уязвимости, влияющие на безопасность бизнеса. В «топе» потенциальных угроз оказалось управление цифровыми правами доступа. Суть в следующем: «забытые» учетные записи бывших сотрудников или контрагентов превращаются в идеальную лазейку для хакеров.
Современная бизнес-среда везде, где это возможно, уходит онлайн. Удаленка, найм фрилансеров, дистанционное общение с внешними контрагентами. Все это требует взаимодействия в сети и создания доступа или подборки доступов, через которые несложно дотянуться до внутренней инфраструктуры бизнеса.
Когда компания не блокирует доступ специалиста, с которым уже расстались, она фактически оставляет «открытую дверь» в свою внутреннюю инфраструктуру. Хакеры используют такие аккаунты для проникновения в корпоративные системы, а далее – дело техники и немного времени до того, чтобы:
▪️ознакомиться с корпоративными данными, скачать их, изменить, зашифровать или вовсе удалить;
▪️использовать доступ к информации как инструмент для шантажа или мошенничества;
▪️продать информацию (иногда вместе с доступом) в даркнете.
Чаще всего такой «приоткрытой дверью» для хакеров становятся инструменты для совместной работы. Например, сотрудник создал рабочее пространство, пригласил туда коллег и контрагентов, а после увольнения его аккаунт остался активным. Команда продолжает использовать сервис, даже не подозревая, что доступ к нему сохраняется у человека, который больше не связан с этой работой. Это и создает реальную угрозу безопасности.
📍Что делать?
Чтобы минимизировать риски утечек, эксперты настоятельно рекомендуют придерживаться строгих алгоритмов поддержания цифровой гигиены:
▪️Сразу же отключать учетные записи всех сотрудников после их увольнения и контрагентов после расставания с ними;
▪️Регулярно проводить ревизию цифровых доступов и связанных с ними прав;
▪️Ограничивать сроки активности доступов для внешних подрядчиков и фрилансеров, привязывая их к дате завершения проекта;
▪️Внедрить принцип «минимальных привилегий», при котором человек имеет доступ только к тем ресурсам и на то время, которые необходимы ему для выполнения конкретных задач.
💬 А вы следите за цифровыми доступами в своей работе?
🥇 Нетипичный бухгалтер
🧠 Задать вопрос ИИ-главбуху
Эксперты в современных технологиях (MWC Cloud) в очередной раз проанализировали типичные уязвимости, влияющие на безопасность бизнеса. В «топе» потенциальных угроз оказалось управление цифровыми правами доступа. Суть в следующем: «забытые» учетные записи бывших сотрудников или контрагентов превращаются в идеальную лазейку для хакеров.
Современная бизнес-среда везде, где это возможно, уходит онлайн. Удаленка, найм фрилансеров, дистанционное общение с внешними контрагентами. Все это требует взаимодействия в сети и создания доступа или подборки доступов, через которые несложно дотянуться до внутренней инфраструктуры бизнеса.
Когда компания не блокирует доступ специалиста, с которым уже расстались, она фактически оставляет «открытую дверь» в свою внутреннюю инфраструктуру. Хакеры используют такие аккаунты для проникновения в корпоративные системы, а далее – дело техники и немного времени до того, чтобы:
▪️ознакомиться с корпоративными данными, скачать их, изменить, зашифровать или вовсе удалить;
▪️использовать доступ к информации как инструмент для шантажа или мошенничества;
▪️продать информацию (иногда вместе с доступом) в даркнете.
Чаще всего такой «приоткрытой дверью» для хакеров становятся инструменты для совместной работы. Например, сотрудник создал рабочее пространство, пригласил туда коллег и контрагентов, а после увольнения его аккаунт остался активным. Команда продолжает использовать сервис, даже не подозревая, что доступ к нему сохраняется у человека, который больше не связан с этой работой. Это и создает реальную угрозу безопасности.
📍Что делать?
Чтобы минимизировать риски утечек, эксперты настоятельно рекомендуют придерживаться строгих алгоритмов поддержания цифровой гигиены:
▪️Сразу же отключать учетные записи всех сотрудников после их увольнения и контрагентов после расставания с ними;
▪️Регулярно проводить ревизию цифровых доступов и связанных с ними прав;
▪️Ограничивать сроки активности доступов для внешних подрядчиков и фрилансеров, привязывая их к дате завершения проекта;
▪️Внедрить принцип «минимальных привилегий», при котором человек имеет доступ только к тем ресурсам и на то время, которые необходимы ему для выполнения конкретных задач.
💬 А вы следите за цифровыми доступами в своей работе?
🥇 Нетипичный бухгалтер
🧠 Задать вопрос ИИ-главбуху