Эксперт назвала частую причину утечек данных в компаниях
Сотрудникам следует предоставлять доступ только к необходимым для работы данным
Забытые учетные записи бывших сотрудников и подрядчиков могут стать причиной утечки корпоративных данных. Об этом NEWS.ru рассказала руководитель отдела compliance и безопасности данных Ozon Анна Павлова.
По словам эксперта, одной из распространенных ошибок небольших компаний становится отсутствие четкого порядка действий при увольнении сотрудников. В результате доступ бывших работников к корпоративным системам может оставаться активным.
При выстраивании информационной безопасности с нуля Павлова рекомендует начать со сложных и уникальных паролей, двухфакторной аутентификации и отказа от стандартных логинов и паролей, установленных по умолчанию.
Кроме того, компаниям следует провести ревизию используемых ноутбуков, серверов и других систем. Права доступа эксперт советует выдавать по принципу необходимости, чтобы каждый сотрудник мог работать только с теми сервисами и файлами, которые нужны ему для выполнения обязанностей.
Отдел compliance (комплаенс-отдел) – этоструктурное подразделение компании, которое контролирует соответствие ее работы законам, отраслевым правилам и внутренним этическим стандартам.
Ранее мы писали, что юрист предупредил о рисках из-за рабочих чатов после увольнения.