Деактивирането на акаунт в директорията (Entra ID / Active Directory) блокира влизането, но не непременно делегиранията, правилата за препращане, OAuth приложенията или членството в канали в Teams, натрупани от този служител. Offboarding Express проверява точно какво остава активно извън директорията.
Деактивираният акаунт не означава, че служителят е напълно откъснат от системите ви
Блокирането на влизането в директорията спира пряк достъп, но делегиранията, които е имал върху споделени пощенски кутии, или правилата за препращане, които е настроил, могат да останат активни независимо от акаунта.
Служителят е могъл да упълномощи приложения на трети страни (календар, CRM, разширения за браузър), които запазват достъп до данните на дружеството независимо от потребителския му акаунт.
Членството в екипи, в канали и в свързаните споделени файлове често се запазва дълго след последния работен ден, без никакво предупреждение.
Без системен контрол при всяко напускане тези остатъчни достъпи се трупат с годините и се превръщат в забравени входни точки, невидими от директорията.
Механизъм за проверка по няколко направления, същият като в одита на M365 на SYAGA, приложен при напускане на служител
Име на напусналия служител (или напускащия) и предвидена дата на прекратяване на достъпа. От страна на клиента не се изисква никаква инсталация.
Нашият механизъм запитва направленията Microsoft Graph, Exchange Online, Teams и Purview, за да открие делегирания върху споделени пощенски кутии, правила за автоматично препращане, съгласия за OAuth и членства в канали в Teams.
Чувствителните идентификатори се псевдонимизират преди всеки анализ. Никакви необработени данни не се копират и не се съхраняват на нашите сървъри: постъпва само измерената стойност.
Получавате доклад с всяка проверена зона и нейното състояние (прекъснат / активен / за проверка), както и препоръки как да закриете окончателно останалото отворено.
Конкретен доклад за действителното състояние на достъпите на един акаунт, отвъд състоянието, показано в директорията
Подробно състояние (прекъснат / активен / за проверка) за всяка от проверените зони на съответния акаунт.
Техническа следа от извършената проверка, полезна при вътрешен контрол или инцидент, свързан с бивш акаунт.
Приоритизиран списък с действията, които клиентът трябва да предприеме, за да прекъсне окончателно достъпите, установени като активни.
Управлението на достъпите при напускане на служител присъства в обичайните референтни рамки за сигурност
Подходящи технически и организационни мерки за гарантиране на сигурността на личните данни. Действителното отнемане на достъпите на напуснал служител е пряка част от това задължение за сигурност.
Ръководствата на ANSSI за информационна хигиена препоръчват строго управление на акаунтите и правата за достъп, включително пълното им отнемане при напускане на служители.
Управлението на правата за достъп през целия жизнен цикъл на служителя, включително отнемането им при края на договора, е сред организационните контроли, обхванати от стандарта.
Системният преглед на остатъчните достъпи при напускане на служител е част от общия подход към управлението на киберрисковете, без сам по себе си да представлява специфично нормативно задължение.
Индивидуална оферта във всички случаи - никоя цена тук не е определена предварително
Единично напускане, при поискване
Чести напускания, вписани във вашия процес на ЧР/ИТ
Няколко тенанта, дъщерни дружества, големи обеми
Два френски органа уреждат тази тема: ANSSI в областта на информационната сигурност и CNIL в областта на защитата на данните. Ето какво наистина казват те, без преувеличение.
Не законът определя срок в числа (не съществува задължение от рода на „48 часа за прекъсване на достъпите“). Става дума за изискване за резултат, изразено в два официални референтни документа: напускането или смяната на длъжността на служителя трябва да доведе до отнемане на достъпите му, без неоправдано забавяне. Важен нюанс, който не бива да се забравя, за да не се бърка препоръчана добра практика със законово задължение.
Ръководството за информационна хигиена на ANSSI (Националната агенция за сигурност на информационните системи) посвещава на тази тема цяла мярка, без разлика по размера на дружеството:
Съществува дори безплатна програма за подкрепа („Aidant cyber“), предназначена специално за структури без отделна ИТ служба, тоест за мнозинството от микро- и малките и средни предприятия.
CNIL (Националната комисия по информатика и свободи) свързва същата тема със защитата на данните в своя информационен лист за управлението на разрешенията за достъп:
Този информационен лист е адресиран до всяка организация, която обработва лични данни: на практика до всяко дружество, което има служители, клиенти или потенциални клиенти в информационните си инструменти.
Мярка № 6 от ръководството изброява какво трябва да обхваща като минимум процедурата при напускане (точен текст):
ANSSI препоръчва актуален опис на акаунтите с разширени права (администратор, достъп до папките на други лица), защото те са предпочитаните цели на нападателите:
Конкретно: администраторският акаунт на уебсайта, на служебната поща или на онлайн счетоводния софтуер заслужава системна проверка при всяко напускане, дори в малка структура.
Нито ANSSI, нито CNIL определят срок в числа (няма законови „48 часа“ или „7 дни“). Двата текста използват задължение за резултат: правата трябва да бъдат отнети „при напускането“ (ANSSI) или „веднага щом“ лицето вече няма право на достъп, и най-късно „при края на договора му“ (CNIL). Това е препоръка за сигурност и за защита на данните, изразена от два официални органа, а не законов текст с конкретно число, което да се спазва. CNIL посочва освен това като грешка, която трябва да се избягва: „да се забрави изтриването на потребителските акаунти на лица, напуснали организацията или сменили функциите си.“
Отвъд общия принцип ето точните очаквани действия, кой ги одобрява и с каква периодичност, така както са описани в официалните текстове.
ANSSI препоръчва да се определи официална процедура при напускане, във взаимодействие с човешките ресурси, която обхваща като минимум:
CNIL свързва отнемането на достъпите със своя информационен лист за управлението на разрешенията за достъп, който уточнява, че всяко предоставяне на право трябва да е одобрено от отговорно лице:
В малка структура без отделна ИТ служба тази роля на практика се пада на управителя или на лицето, което управлява достъпите до цифровите инструменти на дружеството.
Това е единствената периодичност в числа, открита в разгледаните официални текстове: CNIL препоръчва периодичен преглед на разрешенията за достъп с точно определена минимална честота:
Този преглед позволява по-специално да се открият достъпите, забравени след напускането на служител, онези, които са се изплъзнали при процедурата за напускане.
ОРЗД налага на администратора да вземе „всички полезни предпазни мерки“ за опазване на сигурността на данните (член 32). Това е реално законово задължение, но формулирано чрез подходящи мерки: само по себе си то не указва как да се постъпи при напускане на служител. Именно препоръките на ANSSI и CNIL по-горе дават конкретните указания.
Никой текст не налага срок в часове за прекъсване на достъпите на напуснал служител: нито законови „48 ч“, нито „24 ч“. Съществуват обаче две точни и подкрепени с източници изисквания: достъпите да се отнемат „при напускането“, без отлагане (ANSSI), и всички разрешения за достъп да се преглеждат поне веднъж годишно (CNIL), за да се навакса забравеното. Именно този двоен контрол, незабавен след всяко напускане и проверим във времето, предлага Offboarding Express.
Прости отговори, всеки подкрепен от проверим официален източник (ANSSI, CNIL)
По тази тема не съществува единен законов текст, който да изброява всичко. Два френски органа, ANSSI за информационната сигурност и CNIL за защитата на данните, публикуват официални препоръки. Ето какво наистина казват те, без преувеличение.
Свържете се с нас, за да получите индивидуална оферта.