Технический директор Александр Гусев предостерёг, что учётные записи уволенных сотрудников могут стать уязвимостью для злоумышленников, даже если бывшие работники не имеют злого умысла.

В интервью «Газете.Ru» он объяснил, что обычно основная учётная запись блокируется быстро, однако вместе с тем могут остаться незамеченными общие аккауты, облачные хранилища и рабочие чаты. Риски сохраняются особенно в случае, если не сменяется пароль от общей административной записи.

Гусев подчеркнул, что забытые аккаунты способны оставаться активными без должного контроля. Если их пароль будет украден, злоумышленники могут воспользоваться этим для проникновения в корпоративную сеть как обычные пользователи.

ИТ-отделам рекомендуется уделять внимание проверке API-токенов и SSH-ключей, которые могут функционировать независимо от личных аккаунтов, отметил эксперт.

Для предотвращения подобных угроз Гусев посоветовал регулярно сопоставлять списки сотрудников и подрядчиков с имеющими активные учетные записи.

Ранее Алексей Лукацкий, специалист по кибербезопасности, рекомендовал перед бронированием гостиницы удостоверяться в её адресе и контактной информации с помощью онлайн-карт или специализированных сервисов, чтобы минимизировать опасность столкновения с мошенниками.