الكابوس الأمني المنسي: لماذا عملية خروج الموظفين في شركتك حلم الهاكرز؟

الكابوس الأمني المنسي: لماذا إنهاء خدمة الموظف حلم الهاكرز؟

صديقي، خلينا نكون صريحين. محد يحب يتعامل مع رحيل الموظفين. ده الجانب الممل اللي محد يفكر فيه. بس تخيل: لو سبت موظف يمشي بدون خطة أمنية محكمة، هتكون زي اللي يدي المفاتيح لشخص زعلان على مملكتك الرقمية.

وده بيحصل كتير أكتر مما تتخيل.

الحقيقة المؤلمة عن رحيل الموظفين

الناس بتغير شغلها. طبيعي تماماً. الإحصائيات بتقول إن الموظف العادي يقعد في الشركة 4 سنين بس قبل ما يمشي. يعني شركتك دلوقتي بتشوف تغييرات في الطاقم، سواء بتلاحظ ولا لأ.

المشكلة إن الشركات بتبذل مجهود كبير عشان تستقبل الجدد، لكن اللي رايح بيبقى آخر هم. قسم الموارد البشرية مشغول بالتوظيف الجديد. الإدارة خايفة على الشغل. وفي الزحمة دي، محد بيتأكد إن الشخص ده مش هيقدر يدخل على الملفات الحساسة أو بيانات العملاء.

ده خطر كبير جداً.

دراسة لقت إن ربع الموظفين السابقين لسه عندهم صلاحيات في الشركة القديمة بعد ما مشيوا. فكر فيها: ممكن يدخلوا بعد شهور وياخدوا أي حاجة. سواء قصدوا ولا لأ، ده خطر مش لازم يكون موجود.

تكلفة الإهمال في إنهاء الخدمة

مش قصدي فلوس بس (رغم إنها مهمة). أقصد:

• غرامات كبيرة بسبب مخالفات الامتثال.
• تسريبات بيانات للعملاء أو أسرار الشركة.
• سرقة الملكية الفكرية من موظف زعلان.
• فوضى في العمل لأن محد عارف مين هيخلف.
• ضرر للسمعة لو الاختراق رجع لإهمال في الرحيل.

الموظف بيلمس أنظمة كتير. إيميل؟ أكيد. بس إيه رأيك في التخزين السحابي؟ أدوات إدارة المشاريع؟ قواعد البيانات؟ الدفعات؟ حسابات الشركاء؟ المهندس اللي رايح عنده صلاحية على الكود والسيرفرات. مدير الحسابات عنده بيانات عملاء وأسعار.

لو نسيت تلغي صلاحية في أي نقطة، هتكون زي باب خلفي مفتوح والأمام مقفول بقفل حديد.

إيه اللي لازم يتعمل (وفي الوقت المناسب)

الخطة الصح مش معقدة، بس تحتاج تنسيق وتسجيل. هقولك الخطوات الرئيسية:

اعرف صلاحياته بالضبط

قبل ما يمشي، راجع كل صلاحياته. أي أنظمة بيستخدمها؟ أي بيانات بيشوفها؟ مين تاني معاه في النظام؟ وأي عمليات مهمة بيسيطر عليها؟

ده أساسي، بس معظم الشركات مش عارفة تجاوب بدون بحث في أدوات كتير وكلام مع أقسام مختلفة. لو مش عارف، مش هتقدر تلغي صح.

ألغِ الوصول فوراً (كل حاجة)

آخر يوم شغل، خلص الوصول. كله. مش بكرة. النهارده.

يشمل:

• الإيميل والتخزين السحابي.
• المفاتيح والكروت اللي بتفتح الأبواب.
• اللابتوب والموبايل والأجهزة.
• بيانات الدخول عن بعد.
• مفاتيح API والباسوردات المحفوظة.
• حسابات السوشيال ميديا للشركة.
• حسابات الشركاء والموردين.

لو اشتغل من جهاز شخصي، امسح البيانات الشركة منه بأمان. أدوات الدخول عن بعد بتعمل كده، عشان كده سياسة "ممنوع أجهزة شخصية في الشغل" تبسط الأمر.

سجل كل حاجة قبل الرحيل

لو هيقعد كام أسبوع (الأفضل في الرحيل المخطط)، خليه يكتب مسؤولياته. إيه العمليات اللي بيملكها؟ مين هيخلف المشاريع؟ أي باسوردات لازم تنتقل بأمان؟

ده مش أمن بس، ده عشان الشغل ميتوقفش. التدريب المسبق والإجراءات المكتوبة تحميك من الاعتماد على واحد.

حدد سياسة تدمير الوسائط

الأجهزة مش بتختفي في السحاب. حد لازم يتعامل مع اللابتوب ده، الهارد الخارجي، النسخ الاحتياطي في الدرج.

السياسة دي بتقول:

• إزاي تمسح الأجهزة بأمان (مش ريست عادي).
• وين تبعت القديم للتدمير الصح.
• إزاي تسجل سلسلة الحراسة.
• قوانين الامتثال في مجالك.

تنظيف البيانات ده الجزء الممل اللي يفرق الشركات الجادة عن الباقي.

زاوية الامتثال (مهمة جداً)

حسب مجالك، في قوانين زي GDPR أو HIPAA أو CCPA بتحكم في بيانات العملاء والموظفين. كلهم بيقولوا: "تأكد إن محد غير مصرحش يدخل على البيانات."

لو سبت بيانات دخول الموظف السابق شغالة، هتكون مخالف قانونياً. ده اللي الجهات التنظيمية بتلاحظه في حالة اختراق.

قائمة إنهاء خدمة مكتوبة ترجع للقوانين دي مش بس ممارسة جيدة، دي حماية قانونية.

إزاي تخليها تحصل فعلاً

رأيي الجريء: معظم الشركات مفيهاش عملية رسمية للرحيل عشان تبدو أولوية منخفضة. محد متحمس ليها. مش بتجيب فلوس. مش بتعجب المستثمرين.

بس الشركة اللي تتعرض لاختراق من موظف سابق زعلان عنده صلاحية 3 شهور على قاعدة بيانات؟ هتندم إنها ما اهتمتش.

الحل بسيط: خلي إنهاء الخدمة منظم زي الاستقبال. اعمل قائمة. حدد مسؤوليات. حدد مواعيد. استخدم أداة للتتبع.

مش لازم تكون معقدة. المهم الانتظام.

الخلاصة

تغيير الموظفين حتمي. حد هيمشي. يمكن طيب، يمكن زعلان. في الحالتين، لازم عملية أمنية مش معتمدة على الثقة أو الأمل.

عملية الرحيل اللي شركتك محتاجاها:

• بتاخد وقت أقل مما تتخيل.
• بتمنع معظم المخاطر الأمنية.
• بتحافظ على الامتثال للقوانين.
• بتحمي الشغل من الحوادث والنوايا السيئة.

تكلفة الغلط أكبر بكتير من مجهود التصحيح.

الكلمات الدالة: ['employee offboarding', 'data security', 'access control', 'it security', 'compliance', 'cybersecurity', 'business risk management']