Cuprins
Cel mai sigur lucru este că, dacă angajatul ar fi de un nivel mediu-înalt, ar avea acces sistemele noastre web, sau aveți parole importante sau pur și simplu acces la rețelele publice ale companiei, în orice caz puteți accesa serviciile noastre din exterior.Pentru a evita această problemă, trebuie să avem o procedură prin care să putem împiedica acest tip de oameni să acceseze infrastructura noastră și să ne poată face orice rău, întrucât, în calitate de proprietari de afaceri sau responsabili pentru securitatea informațiilor, putem vedea consecințe pentru propriile noastre poziții.
Înainte de concedierea unui angajat trebuie să avem o procedură de concediere, pentru aceasta trebuie să cunoaștem mai multe variabile care ne permit să finalizăm totul și, astfel, să nu avem multe riscuri:
Enumerați datele de conectare ale angajaților și modificați toate paroleleAcest lucru este vital, astfel încât, atunci când personalul de resurse umane comunică faptul că nu vor mai continua să lucreze în companie, atunci când se vor întoarce la poziția lor, nu vor putea, în represalii, să scrie un e-mail nepoliticos sau nepoliticos furnizorilor noștri sau entităților asociate.
Solicitați tuturor angajaților adiacenți să își schimbe parolaEste binecunoscut faptul că majoritatea oamenilor pot avea parola scrisă la locul de muncă sau chiar să le spună colegilor să facă favoruri în sistemele lor, acest lucru poate reprezenta un mare risc dacă nu suntem conștienți.
Schimbați toate parolele pentru serviciile comuneÎn acest fel ne vom asigura că angajatul nu poate obține beneficii din serviciile pe care le putem avea în comun pentru companie.
Departamentul nostru IT trebuie să efectueze o revizuire exhaustivă a tuturor sistemelor care caută posibile uși din spate sau conturi care pot servi drept acces neautorizat, dacă angajatul concediat are cunoștințe tehnologice sau este informat în domeniul informaticii, poate fi un risc mai mare, pentru că prevenirea este a noastră singura armă.
De asemenea, trebuie să avem o politică de generare aleatorie de utilizatori administratori, evitând cuvintele „rădăcină"Sau"admin„Acest lucru nu numai că ne va proteja de foștii angajați, dar vom avea și o structură mai sigură în fața posibilelor atacuri.
Trebuie să avem conturi cu permisiuni pe sectoare și bine definite, prin aceasta realizăm că toată lumea are acces doar la ceea ce îi privește, putem chiar limitează locurile de muncă cu ore astfel încât nimeni să nu-l poată accesa în afara programului de lucru.
Cu doar câțiva pași simpli putem asigura o victorie asupra unui angajat enervant care dorește să se răzbune pentru că a fost concediat, este evident că în mediul profesional aceste lucruri nu ar trebui să se întâmple, cu toate acestea cantitatea de pasiune și emoții care pot fi dezvoltate în aceste procese funcționează pot face pe cineva să ia o schimbare într-o lumină proastă.
