Неиспользуемые аккаунты бывших работников и подрядчиков нередко приводят к утечкам конфиденциальной информации. После прекращения трудовых отношений доступ к внутренним ресурсам может сохраняться в течение продолжительного времени, увеличивая количество потенциальных точек проникновения в информационную систему организации.
Глава отдела соответствия требованиям и безопасности данных Ozon предупредила, подчеркивая, что малые предприятия особенно подвержены этой проблеме из-за менее формализованных процедур предоставления и отзыва прав доступа.
Часто допускается ошибка при приобретении сложных информационно-безопасных систем, рассчитанных на будущее. Без квалифицированных специалистов, обеспечивающих непрерывную настройку и мониторинг таких решений, дорогостоящее программное обеспечение само по себе не обеспечивает надежной защиты.
В качестве основных рекомендаций эксперт советует применять уникальные и надежные пароли, использовать двухфакторную аутентификацию и избегать использования типовых учетных данных, таких как admin/admin.
Компаниям также рекомендуется провести проверку активов и прав доступа: установить перечень подключенных ноутбуков, серверов и сервисов, а сотрудникам предоставить доступ только к тем ресурсам, которые необходимы для выполнения их рабочих обязанностей.
Особую угрозу представляют устаревшие учетные записи, поскольку злоумышленнику не всегда требуется технический взлом системы – скомпрометированные действующие логины могут быть восприняты средствами защиты как обычная авторизация легитимного пользователя.
