Tilin poistaminen käytöstä hakemistossa (Entra ID / Active Directory) estää kirjautumisen, mutta ei välttämättä niitä valtuutuksia, edelleenlähetyssääntöjä, OAuth-sovelluksia tai Teams-kanavien jäsenyyksiä, joita tämä työntekijä oli kerännyt. Offboarding Express tarkistaa täsmällisesti, mikä pysyy aktiivisena hakemiston ulkopuolella.
Käytöstä poistettu tili ei ole sama asia kuin työntekijä, joka on täysin irrotettu järjestelmistänne
Kirjautumisen estäminen hakemistossa katkaisee suoran pääsyn, mutta valtuutukset, jotka tilillä oli jaettuihin postilaatikoihin, tai sen määrittämät edelleenlähetyssäännöt voivat pysyä aktiivisina tilistä riippumatta.
Työntekijä on voinut sallia kolmansien osapuolten sovelluksia (kalenteri, CRM, selainlaajennukset), jotka säilyttävät pääsyn yrityksen tietoihin riippumatta hänen käyttäjätilistään.
Jäsenyys tiimeissä, kanavissa ja niihin liittyvissä jaetuissa tiedostoissa säilyy usein pitkään viimeisen työpäivän jälkeen, ilman että mikään hälytys ilmoittaa siitä.
Ilman järjestelmällistä tarkistusta jokaisen lähdön yhteydessä nämä jäännöskäyttöoikeudet kasautuvat vuosien mittaan ja muuttuvat unohdetuiksi sisääntulopisteiksi, jotka eivät näy hakemistossa.
Usean väylän tarkistusmoottori, sama kuin SYAGA:n Microsoft 365 -tarkastuksessa, sovellettuna työntekijän lähtöön
Lähteneen (tai lähtevän) työntekijän nimi ja suunniteltu käyttöoikeuksien päättymispäivä. Asiakkaan puolella ei vaadita asennuksia.
Moottorimme kysyy väyliltä Microsoft Graph, Exchange Online, Teams ja Purview löytääkseen jaettujen postilaatikoiden valtuutukset, automaattiset edelleenlähetyssäännöt, OAuth-suostumukset ja Teams-kanavien jäsenyydet.
Arkaluonteiset tunnisteet pseudonymisoidaan ennen mitään analyysia. Raakadataa ei kopioida eikä säilytetä palvelimillamme: vain mittaustulos siirtyy eteenpäin.
Saatte raportin, jossa on lueteltu kukin tarkistettu alue tilanteineen (katkaistu / aktiivinen / tarkistettava) sekä suositukset sen lopulliseen sulkemiseen, mikä on yhä auki.
Konkreettinen raportti tilin käyttöoikeuksien todellisesta tilasta, hakemistossa näkyvää tilaa pidemmälle
Yksityiskohtainen tila (katkaistu / aktiivinen / tarkistettava) kullekin kyseisen tilin tarkistetulle alueelle.
Tekninen jälki suoritetusta tarkistuksesta, hyödyllinen sisäisen valvonnan tai vanhaan tiliin liittyvän tapahtuman yhteydessä.
Tärkeysjärjestykseen asetettu luettelo toimista, jotka asiakkaan on tehtävä aktiivisiksi todettujen käyttöoikeuksien lopulliseksi katkaisemiseksi.
Käyttöoikeuksien hallinta työntekijän lähtiessä kuuluu tavanomaisiin tietoturvan viitekehyksiin
Asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi. Lähteneen työntekijän käyttöoikeuksien tosiasiallinen peruuttaminen edistää suoraan tätä turvallisuusvelvoitetta.
ANSSIn tietoteknisen hygienian oppaat suosittelevat tilien ja käyttöoikeuksien tarkkaa hallintaa, mukaan lukien niiden täydellinen poistaminen työntekijöiden lähtiessä.
Käyttöoikeuksien hallinta työntekijän koko elinkaaren ajan, mukaan lukien niiden poistaminen sopimuksen päättyessä, kuuluu standardin kattamiin organisatorisiin kontrolleihin.
Jäännöskäyttöoikeuksien järjestelmällinen tarkastelu työntekijän lähtiessä kuuluu kyberriskien yleiseen hallintaan, mutta ei yksinään muodosta erityistä sääntelyvelvoitetta.
Räätälöity tarjous aina - tässä ei ole ilmoitettu ennalta vahvistettua hintaa
Yksittäinen lähtö, tarvittaessa
Tiheät lähdöt, liitettynä henkilöstö- ja IT-prosessiinne
Usean vuokraajan ympäristöt, tytäryhtiöt, suuret määrät
Kaksi ranskalaista viranomaista ohjaa tätä aihetta: ANSSI tietoturvan osalta, CNIL tietosuojan osalta. Tässä on se, mitä ne todella sanovat, liioittelematta.
Mikään laki ei aseta numeerista määräaikaa (ei ole olemassa velvoitetta, jonka mukaan ”käyttöoikeudet on katkaistava 48 tunnissa”). Kyseessä on tulosvelvoite, jonka perustana on kaksi virallista viitekehystä: työntekijän lähtö tai tehtävänmuutos on johdettava hänen käyttöoikeuksiensa peruuttamiseen ilman perusteetonta viivytystä. Tärkeä vivahde, joka on pidettävä mielessä, jotta suositeltua hyvää käytäntöä ei sekoiteta lakisääteiseen velvoitteeseen.
ANSSIn (kansallinen tietojärjestelmien turvallisuusvirasto) tietoteknisen hygienian opas omistaa tälle aiheelle kokonaisen toimenpiteen, yrityksen koosta riippumatta:
Maksuton tukimekanismi (”Aidant cyber”) on olemassa jopa erityisesti organisaatioille, joilla ei ole omaa tietohallintoa, eli useimmille mikro- ja pk-yrityksille.
CNIL (kansallinen tietotekniikka- ja vapauksien komissio) liittää saman aiheen tietosuojaan käyttöoikeuksien hallintaa koskevassa tietolehdessään:
Tämä tietolehti on tarkoitettu kaikille henkilötietoja käsitteleville organisaatioille: käytännössä jokaiselle yritykselle, jonka tietojärjestelmissä on työntekijöitä, asiakkaita tai mahdollisia asiakkaita.
Oppaan toimenpide nro 6 luettelee, mitä lähtömenettelyn on vähintään katettava (täsmällinen teksti):
ANSSI suosittelee ajantasaista luetteloa tileistä, joilla on laajat oikeudet (ylläpitäjä, pääsy muiden hakemistoihin), koska ne ovat hyökkääjien ensisijaisia kohteita:
Käytännössä: verkkosivuston, ammattisähköpostin tai verkkokirjanpito-ohjelmiston ylläpitäjätili ansaitsee järjestelmällisen tarkistuksen jokaisen lähdön yhteydessä, pienessäkin organisaatiossa.
Ei ANSSI eikä CNIL aseta numeerista määräaikaa (ei lakisääteistä ”48 tuntia” tai ”7 päivää”). Molemmat tekstit käyttävät tulosvelvoitetta: oikeudet on peruutettava ”lähdön yhteydessä” (ANSSI) tai ”heti kun” henkilöllä ei enää ole valtuutta, ja viimeistään ”sopimuksen päättyessä” (CNIL). Kyseessä on tietoturvaa ja tietosuojaa koskeva suositus, jonka antaa kaksi virallista viranomaista, ei lain pykälä, jossa olisi tarkka noudatettava luku. CNIL muistuttaa lisäksi vältettävänä virheenä: ”unohtaa poistaa organisaatiosta lähteneiden tai tehtävää vaihtaneiden henkilöiden käyttäjätilit.”
Yleisen periaatteen lisäksi tässä ovat odotetut täsmälliset toimet, kuka ne vahvistaa ja millä tahdilla, virallisten tekstien kuvaamina.
ANSSI suosittelee määrittelemään muodollisen lähtömenettelyn yhdessä henkilöstöhallinnon kanssa, joka kattaa vähintään:
CNIL liittää käyttöoikeuksien peruuttamisen käyttöoikeuksien hallintaa koskevaan tietolehteensä, jossa täsmennetään, että jokaisen oikeuden myöntämisen on vahvistanut vastuuhenkilö:
Pienessä organisaatiossa, jolla ei ole omaa tietohallintoa, tämä rooli kuuluu käytännössä johtajalle tai henkilölle, joka hallinnoi yrityksen digitaalisten työkalujen käyttöoikeuksia.
Tämä on ainoa numeerinen tahti, joka tarkastelluista virallisista teksteistä löytyi: CNIL suosittelee käyttöoikeuksien määräaikaista tarkastelua tietyllä vähimmäistiheydellä:
Tämän tarkastelun avulla voidaan erityisesti havaita työntekijän lähdön jälkeen unohtuneet käyttöoikeudet, ne, jotka livahtivat lähtömenettelyn verkon läpi.
Tietosuoja-asetus velvoittaa rekisterinpitäjän ottamaan ”kaikki tarpeelliset varotoimet” tietojen turvallisuuden säilyttämiseksi (artikla 32). Kyseessä on todellinen lakisääteinen velvoite, mutta se on muotoiltu asianmukaisten toimenpiteiden kautta: se ei sellaisenaan kerro, miten toimia työntekijän lähtiessä. ANSSIn ja CNILin yllä olevat suositukset antavat siihen konkreettisen käyttöohjeen.
Mikään teksti ei määrää tuntimääräistä määräaikaa lähteneen työntekijän käyttöoikeuksien katkaisulle: ei ”48 tuntia” eikä ”24 tuntia” lakisääteisesti. Sen sijaan on olemassa kaksi täsmällistä ja lähteistettyä vaatimusta: peruuttaa käyttöoikeudet ”lähdön yhteydessä”, odottamatta (ANSSI), ja tarkastella kaikki käyttöoikeudet vähintään kerran vuodessa (CNIL) unohtuneen kiinniottamiseksi. Tätä kaksoistarkistusta, välitöntä jokaisen lähdön jälkeen ja ajan mittaan todennettavaa, Offboarding Express tarjoaa.
Yksinkertaiset vastaukset, kukin tukeutuu todennettavaan viralliseen lähteeseen (ANSSI, CNIL)
Tästä aiheesta ei ole yhtä lain pykälää, joka luettelisi kaiken. Kaksi ranskalaista viranomaista, ANSSI tietoturvan ja CNIL tietosuojan osalta, julkaisee viralliset suositukset. Tässä on se, mitä ne todella sanovat, liioittelematta.
Ottakaa yhteyttä saadaksenne räätälöidyn tarjouksen.