Um processo de desligamento refere-se ao processo que uma organização segue para revogar o acesso de um funcionário que está se desligando da empresa. A maioria das empresas possui um processo definido para quando um funcionário deixa a organização, mas poucas têm todas as etapas adequadas implementadas.
É importante que o departamento de TI trabalhe em conjunto com o RH para construir um processo de desligamento robusto que garanta que tudo esteja o mais seguro possível. Há muitos casos em que um funcionário insatisfeito pode colocar a empresa em risco ao acessar remotamente seu e-mail de trabalho ou o Wi-Fi da empresa, permitindo-lhe acessar documentos e informações confidenciais.
Também é importante ter cuidado ao elaborar uma lista de recursos da internet cujo acesso também precisa ser removido para os funcionários que estão saindo. Essa é uma etapa frequentemente ignorada e que pode levar à perda de grande parte da Propriedade Intelectual por funcionários demitidos ou desligados.
A dica final da CyberHoot é capturar um artefato para cada funcionário que está saindo, com as datas e horários em que as contas foram removidas e quem a removeu. Não há nada pior do que ser reprovado em uma auditoria de um trabalho que você fez, mas não consegue provar que foi concluído!
Termos relacionados: Ameaça interna acidental , Ameaça interna , Ameaça interna maliciosa
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
