SPF, DKIM и DMARC: не дайте злоумышленникам отправлять письма от имени вашей компании
Поддельные счета и «срочные» письма от директора — одни из самых частых атак. Три DNS-записи делают их намного сложнее.
Читать статьюКогда человек уходит из компании, отдел кадров оформляет документы, но доступ к системам часто остаётся. Активные почта, VPN, облачные и бухгалтерские учётные записи бывших сотрудников — реальный риск: от утечки данных до использования злоумышленниками забытой учётной записи, за которой никто не следит.
В последний день
- Отключите учётную запись в домене / Microsoft 365 / Google и доступ к VPN.
- Отзовите доступ к 1С, CRM, банку, облачным сервисам и страницам в соцсетях.
- Смените общие пароли, которые знал сотрудник (Wi-Fi, служебные учётные записи, роутер, сигнализация).
- Заберите ноутбук, телефон, пропуска, ключи и токены.
- Удалите устройства сотрудника из MFA и системы управления мобильными устройствами.
Сохраните данные
- Вместо удаления перенаправьте или делегируйте почтовый ящик руководителю на согласованный срок.
- Передайте права на файлы и общие документы.
- Сохраните резервную копию данных пользователя согласно политике хранения.
Сделайте это нормой
Договоритесь с отделом кадров, что IT узнаёт об уходе заранее, и ведите письменный чек-лист. Хорошая отправная точка — список учётных записей, созданных при приёме на работу: всё, что создали тогда, нужно закрыть сейчас.
Доступ заканчивается в тот же день, что и договор, а не тогда, когда кто-то вспомнит.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.