Unutulan Güvenlik Kabusu: Şirketten Ayrılan Çalışanlar Hacker'lara Kapı Açıyor

Şirketinizdeki Ayrılan Çalışan Süreci: Hacker'ların En Sevdiği Zayıf Nokta

Çalışan ayrılışını yönetmek kimsenin hoşuna gitmez. Yeni eleman almak kadar heyecan verici değil. Ama gerçek şu: Giden bir çalışanın erişimini düzgün kesmezseniz, şirketinizin dijital kapılarını hacker'lara ardına kadar açmış olursunuz.

Bu durum sandığınızdan sık yaşanıyor.

Ayrılış Gerçeği Pek Hoş Değil

İnsanlar iş değiştirir. Bu doğal. İstatistiklere göre bir çalışan ortalama dört yıl aynı yerde kalıyor. Yani şirketinizde şu an bile birileri ayrılmaya hazırlanıyor olabilir.

Yeni gelenlere kaynak harcarsınız. Ama gidenler unutulur.İK alım peşinde. Yöneticiler iş yükünü düşünür. Sonuçta kimse hassas dosyalara, mali kayıtlara ya da müşteri bilgilerine erişimi kapatmaz.

Bu büyük sorun. Ciddi bir açık.

Araştırmalara göre eski çalışanların dörtte biri ayrıldıktan sonra bile eski şirket dosyalarına erişebiliyor. Düşünün: Bir eski çalışan aylarca sonra girip istediğini indirebilir. Zararsız bile olsa risk.

Düzensiz Ayrılışın Bedeli Ağır

Maliyet derken sadece para demiyorum. Şunlar da var:

• Uyum ihlalleri yüzünden gelen dev cezalar
• Veri sızıntıları müşteri ya da ticari sırlarla
• Fikri mülkiyet hırsızlığı kötü ayrılanlardan
• İş kaosu kritik görevlerin kimde olduğu belirsizken
• İtibar kaybı sızıntı ayrılış kusuruna bağlanırsa

Çalışanlar pek çok sisteme dokunur. E-posta tamam. Ama bulut depolama? Proje araçları? Veritabanı? Ödeme sistemleri? Tedarikçi portalları? Giden yazılımcı kod depolarına ve sunuculara erişimli. Satışçı müşteri bilgilerine ve fiyatlara sahip.

Bir yerde erişimi unutmak, ön kapıyı kilitleyip arka kapıyı açık bırakmak gibi.

Ne Yapılmalı ve Ne Zaman

Sağlam ayrılış süreci karmaşık değil. Koordinasyon ve kayıt yeter. Ana adımlar şöyle:

Erişimleri Bilin

Ayrılmadan önce izinleri inceleyin. Hangi sistemlere giriyor? Ne verilere ulaşıyor? Başka kimler o sistemlerde? Kritik süreçleri kim yönetiyor?

Basit görünüyor ama çoğu şirket bunu bilemez. Farklı araçlara bakar, departmanlarla konuşur. Bilmiyorsanız düzgün kapatamazsınız.

Erişimi Anında Kesin

Son iş günü bittiğinde her şey bitsin. Ertesi gün değil. Hemen.

Şunlar dahil:

• E-posta ve bulut depolama
• Fiziksel anahtarlar, kartlar
• Şirket laptopu, telefonu, cihazlar
• Uzaktan erişim şifreleri
• API anahtarları, kaydedilmiş parolalar
• Şirket sosyal medya hesapları
• Tedarikçi ve ortak hesaplar

Kişisel cihazdan çalıştıysa (laptop, telefon), şirket verilerini uzaktan silin. Bu yüzden "kişisel cihaz yasak" kuralı işleri kolaylaştırır.

Her Şeyi Kaydedin

Planlı ayrılışta birkaç hafta önceden sorumluluklarını yazdırsın. Hangi süreçleri yönetiyor? Projeleri kim alacak? Şifreler güvenli aktarılsın mı?

Bu sadece güvenlik değil. İşin durmasını önler. Çapraz eğitim ve yazılı prosedürler tek kişiye bağımlılığı keser.

Medya İmha Politikası Oluşturun

Cihazlar bulutta kaybolmaz. Laptop, harici disk, çekmecedeki yedekler fiziksel.

Politika şunları söyler:

• Cihazları güvenli silme (fabrika sıfırlaması yetmez)
• Eski ekipmanı imha için nereye göndermek
• Zincir kayıt tutma
• Sektör uyum kuralları

Veri temizliği sıkıcı ama ciddiyeti ayıran kısım.

Uyum Boyutu (Önemli)

Sektöre göre GDPR, HIPAA, CCPA gibi kurallar var. Müşteri verisi ve çalışan kayıtları için.

Temel kural: Yetkisiz erişimi engelle. Eski erişimleri açık bırakmak ihlal. Sızıntıda fark edilir.

Ayrılış kontrol listesi uyum yükümlülüklerini belirtin. Yasal koruma sağlar.

Bunu Hayata Geçirin

Tartışmalı görüşüm: Çoğu şirket ayrılışı önemsiz görür. Gelir getirmez. Yatırımcı etkilemez.

Ama üç ay erişimi açık kalan eski çalışandan sızıntı olursa pişman olurlar.

Çözüm basit: Ayrılışı giriş kadar yapılandırın. Kontrol listesi yapın. Sorumlu atayın. Zaman çizelgesi koyun. Takip aracı kullanın.

Karmaşık değil. Düzenli olsun yeter.

Sonuç

Çalışan kaybı kaçınılmaz. İyi ya da kötü ayrılırlar. Güvenlik süreci iyi niyete ya da umuda bağlı olmasın.

İhtiyacınız olan ayrılış süreci:

• Sandığınızdan az zaman alır
• Yaygın güvenlik risklerini önler
• Uyum sağlar
• Kaza ve kasıtlı zarardan korur

Yanlış yapmanın maliyeti, doğrusunu yapmaktan çok fazla.

Etiketler ['employee offboarding', 'data security', 'access control', 'it security', 'compliance', 'cybersecurity', 'business risk management']