У звіті, опублікованому 12 квітня 2018 року, Oracle та KPMG визначили відкликання хмарних облікових даних критично важливим кроком під час процесу звільнення працівників.
Відкликання доступу до хмарних ресурсів визначено як критичний крок у процесі звільнення. Затримка або неповне видалення облікових записів створює значний вектор атаки, оскільки колишні працівники можуть зберігати доступ до конфіденційних даних або корпоративних систем, що порушує принципи безпеки та комплаєнсу.
Рекомендації:
- Створіть чек-лист для процесу звільнення, який включає обов'язкову перевірку всіх SaaS-доступів працівника.
- Використовуйте системи централізованого управління ідентифікацією (IAM) для автоматичного блокування облікових записів у всіх хмарних сервісах одночасно.
- Проводьте регулярні аудити активних облікових записів для виявлення «забутих» доступів.
Автоматизація відкликання SaaS-доступів при звільненні персоналу
Неналежне відкликання доступу до хмарних сервісів після звільнення працівників створює суттєві вразливості для корпоративних даних. Для адміністраторів це означає, що процес звільнення має бути невід'ємною частиною політики безпеки, а не лише кадровою процедурою.
Практичний крок: Створіть та автоматизуйте чек-лист для процесу звільнення, що охоплює всі SaaS-доступи. Зверніться до Softline для налаштування централізованих систем управління ідентифікацією (IAM), які дозволять миттєво блокувати доступ до всіх хмарних ресурсів.
Використані джерела
- oracle.com (www.oracle.com)
- prnewswire.com (www.prnewswire.com)