Кто-то уже проголосовал за вас на Госуслугах
Шесть тысяч аккаунтов на «Госуслугах» оказались в руках чиновников, которые «проголосовали» за граждан без их ведома. Тот же сценарий у бизнеса называется иначе: чужой человек действует от имени вашего сотрудника.
Эта история показывает простую вещь: у того, кто имеет доступ к учётной записи, есть возможность ею воспользоваться. Не обязательно взлом: достаточно, что доступ был выдан и никто не проверял, как им пользуются. Ко мне на разборы малый бизнес приходит именно с этим.
Чем это грозит бизнесу
• Действия «от имени» сотрудника: заявки, платежи, переписка. Потом не доказать, кто на самом деле это сделал.
• Уволенные и подрядчики с живыми доступами. Это самая частая дыра, которую я нахожу в первый же день аудита.
• Один общий пароль на всех. В журнале видно действие, но не видно человека.
Что делать
1. Составить список всех учётных записей и владельцев: почта, CRM, 1С, банк-клиент, облако.
2. Закрыть доступы уволенных и подрядчиков, чьи проекты закончились.
3. Включить двухфакторную защиту там, где хранятся деньги и клиентская база.
4. Развести общие пароли: каждому своя учётная запись.
5. Раз в квартал сверять список доступов со списком сотрудников.
Что изменится после этого
• Было: никто не знает, у кого какие доступы. Стало: один актуальный список, и любое лишнее право видно сразу.
• Было: после увольнения доступы живут месяцами. Стало: отключаются в день ухода.
• Было: в журнале «действовал аккаунт отдела». Стало: понятно, кто и когда сделал действие.
Никаких дорогих систем для этого не нужно: основная часть работы делается встроенными настройками сервисов, которыми вы уже пользуетесь. Дороже всего обходится ситуация, когда чужим действиям от имени компании никто не успевает помешать.
Источник: https://www.securitylab.ru/news/579807.php
Если сегодня уволить любого сотрудника, как быстро вы точно узнаете, что он больше ни во что не может войти?
