Onemogućivanje računa u imeniku (Entra ID / Active Directory) blokira prijavu, ali ne nužno i ovlasti, pravila prosljeđivanja, aplikacije OAuth ili članstvo u kanalima aplikacije Teams koje je taj zaposlenik nakupio. Offboarding Express precizno provjerava što je ostalo aktivno, izvan imenika.
Onemogućen račun nije isto što i zaposlenik potpuno odsječen od vaših sustava
Blokiranje prijave u imeniku zaustavlja izravni pristup, ali ovlasti koje je imao na zajedničkim poštanskim sandučićima ili pravila prosljeđivanja koja je postavio mogu ostati aktivna neovisno o računu.
Zaposlenik je mogao odobriti aplikacije trećih strana (kalendar, CRM, proširenja preglednika) koje zadržavaju pristup podacima tvrtke neovisno o njegovu korisničkom računu.
Članstvo u timovima, kanalima i povezanim zajedničkim datotekama često traje dugo nakon posljednjeg radnog dana, a da to nijedno upozorenje ne signalizira.
Bez sustavne provjere pri svakom odlasku ti se zaostali pristupi godinama gomilaju i postaju zaboravljene ulazne točke, nevidljive iz imenika.
Mehanizam provjere putem više sučelja, isti kao onaj revizije M365 tvrtke SYAGA, primijenjen na odlazak suradnika
Ime zaposlenika koji je otišao (ili koji odlazi) i planirani datum prestanka pristupa. Na strani klijenta nije potrebna nikakva instalacija.
Naš mehanizam ispituje sučelja Microsoft Graph, Exchange Online, Teams i Purview kako bi pronašao ovlasti na zajedničkim poštanskim sandučićima, pravila automatskog prosljeđivanja, suglasnosti za OAuth i članstva u kanalima aplikacije Teams.
Osjetljivi identifikatori pseudonimiziraju se prije svake analize. Nijedan neobrađeni podatak ne kopira se niti pohranjuje na našim poslužiteljima: prenosi se samo mjerenje.
Primate izvješće s popisom svake provjerene zone i njezinim statusom (prekinuto / aktivno / za provjeru), kao i preporuke za trajno zatvaranje onoga što ostaje otvoreno.
Konkretno izvješće o stvarnom stanju pristupa računa, izvan statusa prikazanog u imeniku
Detaljan status (prekinuto / aktivno / za provjeru) za svaku provjerenu zonu dotičnog računa.
Tehnički trag provedene provjere, koristan u slučaju unutarnje kontrole ili incidenta povezanog s bivšim računom.
Prioritetni popis radnji koje klijent treba provesti kako bi se trajno prekinuli pristupi utvrđeni kao aktivni.
Upravljanje pristupima pri odlasku suradnika nalazi se u uobičajenim sigurnosnim referentnim okvirima
Odgovarajuće tehničke i organizacijske mjere za osiguravanje sigurnosti osobnih podataka. Stvarni opoziv pristupa zaposlenika koji je otišao izravno doprinosi toj obvezi sigurnosti.
Vodiči ANSSI-ja o informatičkoj higijeni preporučuju strogo upravljanje računima i pravima pristupa, uključujući njihovo potpuno ukidanje pri odlasku suradnika.
Upravljanje pravima pristupa tijekom cijelog životnog ciklusa suradnika, uključujući njihovo ukidanje po prestanku ugovora, dio je organizacijskih kontrola obuhvaćenih normom.
Sustavni pregled zaostalih pristupa pri odlasku suradnika dio je općeg pristupa upravljanju kibernetičkim rizicima, a sam za sebe ne predstavlja posebnu regulatornu obvezu.
U svakom slučaju prilagođena ponuda - nijedna ovdje prikazana cijena nije unaprijed utvrđena
Pojedinačan odlazak, na zahtjev
Česti odlasci, uklopljeni u vaš proces za ljudske potencijale i IT
Više zakupaca, podružnice, veliki opsezi
Ovu temu uređuju dva francuska tijela: ANSSI u području informacijske sigurnosti i CNIL u području zaštite podataka. Evo što one doista kažu, bez pretjerivanja.
Nije riječ o zakonu koji utvrđuje brojčani rok (ne postoji obveza poput „48 sati za prekid pristupa“). Riječ je o zahtjevu za postizanje rezultata, koji počiva na dva službena referentna dokumenta: odlazak ili promjena radnog mjesta suradnika mora dovesti do opoziva njegovih pristupa, bez neopravdane odgode. Važna nijansa koju valja imati na umu kako se preporučena dobra praksa ne bi miješala sa zakonskom obvezom.
Vodič ANSSI-ja o informatičkoj higijeni (Nacionalna agencija za sigurnost informacijskih sustava) toj temi posvećuje cijelu mjeru, bez razlike u veličini poduzeća:
Postoji čak i besplatan program podrške („Aidant cyber“) namijenjen upravo organizacijama bez posebne informatičke službe, tj. većini mikropoduzeća te malih i srednjih poduzeća.
CNIL (Nacionalna komisija za informatiku i slobode) istu temu povezuje sa zaštitom podataka, u svojem informativnom listu posvećenom upravljanju ovlastima:
Ovaj je list namijenjen svakoj organizaciji koja obrađuje osobne podatke: u praksi, svakom poduzeću koje u svojim informatičkim alatima ima zaposlenike, klijente ili potencijalne klijente.
Mjera br. 6 vodiča navodi što postupak odlaska mora obuhvaćati, minimalno (točan tekst):
ANSSI preporučuje ažuran popis računa s proširenim pravima (administrator, pristup tuđim direktorijima), jer su to omiljene mete napadača:
Konkretno: administratorski račun web-mjesta, poslovne e-pošte ili internetskog računovodstvenog softvera zaslužuje sustavnu provjeru pri svakom odlasku, čak i u maloj organizaciji.
Ni ANSSI ni CNIL ne utvrđuju brojčani rok (nema zakonskih „48 sati“ ni „7 dana“). Oba teksta koriste obvezu rezultata: prava moraju biti opozvana „prilikom odlaska“ (ANSSI) ili „čim“ osoba više nije ovlaštena, a najkasnije „po prestanku ugovora“ (CNIL). To je preporuka o sigurnosti i zaštiti podataka koju donose dva službena tijela, a ne članak zakona s točnim brojem kojeg se treba držati. CNIL usto kao pogrešku koju treba izbjegavati navodi: „zaboraviti izbrisati korisničke račune osoba koje su napustile organizaciju ili promijenile dužnost.“
Osim općeg načela, evo preciznih očekivanih radnji, tko ih potvrđuje i kojom dinamikom, kako ih opisuju službeni tekstovi.
ANSSI preporučuje definiranje formalnog postupka odlaska, u suradnji s ljudskim potencijalima, koji obuhvaća najmanje:
CNIL opoziv pristupa povezuje sa svojim listom posvećenim upravljanju ovlastima, u kojem se navodi da svaku dodjelu prava mora potvrditi odgovorna osoba:
U maloj organizaciji bez posebne informatičke službe ta uloga u praksi pripada čelniku ili osobi koja upravlja pristupima digitalnim alatima poduzeća.
To je jedina brojčana učestalost pronađena u pregledanim službenim tekstovima: CNIL preporučuje periodični pregled ovlasti, s točno određenom minimalnom učestalošću:
Taj pregled omogućuje, među ostalim, uočavanje pristupa zaboravljenih nakon odlaska suradnika, onih koji su promakli kroz rupe u mreži tijekom postupka odlaska.
Opća uredba o zaštiti podataka nalaže voditelju obrade da poduzme „sve potrebne mjere opreza“ radi očuvanja sigurnosti podataka (članak 32.). To je stvarna zakonska obveza, ali formulirana kao odgovarajuće mjere: ona sama po sebi ne navodi postupak koji treba slijediti pri odlasku zaposlenika. Konkretne upute za to daju gore navedene preporuke ANSSI-ja i CNIL-a.
Nijedan tekst ne propisuje rok u satima za prekid pristupa zaposlenika koji je otišao: ni zakonskih „48 h“ ni „24 h“. Ipak, postoje dva precizna i izvorima potkrijepljena zahtjeva: opozvati pristupe „prilikom odlaska“, bez odgađanja (ANSSI), i pregledati sve ovlasti najmanje jednom godišnje (CNIL) kako bi se nadoknadilo ono što je možda zaboravljeno. Upravo tu dvostruku kontrolu, neposrednu nakon svakog odlaska i provjerljivu u vremenu, nudi Offboarding Express.
Jednostavni odgovori, svaki potkrijepljen provjerljivim službenim izvorom (ANSSI, CNIL)
O toj temi ne postoji jedan članak zakona koji sve navodi. Dva francuska tijela, ANSSI za informacijsku sigurnost i CNIL za zaštitu podataka, objavljuju službene preporuke. Evo što one doista kažu, bez pretjerivanja.
Obratite nam se kako biste primili prilagođenu ponudu.