Cine mai are acces la sistemele companiei? Checklist de securitate IT în perioada concediilor
În perioada concediilor, accesul la sistemele unei companii se poate schimba mai mult decât pare.
Un coleg preia temporar responsabilitățile altuia. Un furnizor primește acces pentru o intervenție. Cineva lucrează remote. Un manager oferă pentru câteva săptămâni drepturi suplimentare într-o aplicație.
Sunt situații normale și, de multe ori, necesare pentru ca activitatea să continue.
Problema apare atunci când accesurile acordate temporar rămân active mai mult decât este nevoie.
Tocmai de aceea, pe măsură ce oamenii se întorc din concedii și responsabilitățile revin la formula obișnuită, merită făcută o verificare simplă:
Cine are acces? La ce are acces? Mai are nevoie de acel acces?
