Xodimlar ketayotganda: Kompaniyangizning xavfsizlik teshigi – xakerlarning orzusi!

Unutib qo'yilgan xavf: Xodimlar ketganda kompaniyangizni hackerlar kutmoqda

Xodimni ishga olish – bayram. Lekin u ketganda hech kim qo'l siltamaydi. Ammo bu xato. Xodim ketib, unga ruxsatlar qolgan bo'lsa, bu o'gri uchun ochiq eshik.

Bu holat ko'p uchraydi.

Xodimlar ketishi haqidagi haqiqat

Odamlar ish joyini almashtiradi. O'rtacha xodim 4 yil ishlaydi. Kompaniyada doimo kimdir ketmoqda.

Yangi xodimga vaqt sarflaymiz. Ketayotganiga e'tibor bermaymiz. HR yangi odam izlaydi. Rahbar ishni taqsimlaydi. Natijada, eski xodim maxfiy fayllarga, moliyaga yoki mijoz ma'lumotlariga kiraveradi.

Bu katta muammo. Tadqiqotlar shuni ko'rsatadi: 4 xodimdan 1 tasi ketgandan keyin ham kirish huquqiga ega.

Noto'g'ri ketish jarayonining zarari

Pul yo'qotish emas, balki:

• Jarimalar – qonunbuzarlik uchun
• Ma'lumot oqishi – mijozlar yoki sirlar
• Intellektual mulk o'g'irligi – g'azablangan xodimlar
• Ish tartibsizligi – vazifalar kimda qolganini bilmaslik
• Obro' yo'qotish – buzilish aniqlansa

Xodim ko'p tizimga kiradi: email, bulut, loyihalar, ma'lumotlar bazasi, to'lovlar, yetkazib beruvchilar. Dasturchi kodlarga, serverlarga kiradi. Menejer mijozlar ro'yxatiga.

Bir joyda ruxsat qoldirish – uy eshigini ochiq qoldirish.

Nima qilish kerak va qachon

Jarayon oddiy, lekin tartib talab etadi.

Kirish huquqlarini tekshiring

Ketishdan oldin ro'yxat tuzing. Qaysi tizimlar? Qanday ma'lumotlar? Kim bilan bo'lishgan? Vazifalari nima?

Ko'p kompaniyalar buni bilmaydi. Bu signal.

Barcha ruxsatlarni darhol o'chiring

Oxirgi kundan keyin – hammasi tugaydi. Bugun.

• Email, bulut
• Kalitlar, kartalar
• Noutbuk, telefon
• Masofaviy kirish
• API kalitlari, parollar
• Ijtimoiy tarmoqlar
• Hamkorlik hisoblari

Shaxsiy qurilmada ishlagan bo'lsa, ma'lumotlarni o'chiring. Shaxsiy qurilmalarni taqiqlash osonlashtiradi.

Hujjatlashtiring

Ketishga bir necha hafta bor bo'lsa, vazifalarni yozdiring. Kim o'zlashtiradi? Parollar qayerda?

Bu biznesni to'xtatmaydi. O'qitish va yozuvlar yordam beradi.

Qurilmalarni yo'q qilish qoidasi

Noutbuk, disklar qayta ishlatiladi. Qoida quyidagicha:

• Tozalash (oddiy reset emas)
• Yo'q qilish joyi
• Ketma-ketlik yozuvi
• Soha talablari

Bu jiddiy kompaniyalarning belgisi.

Qonuniy talablar

GDPR, HIPAA kabi qonunlar: ruxsat bermagan kishiga ma'lumot bermang. Eski xodim kirsa – jarima.

Checklist yarating, qonunlarni eslang.

Buni amalga oshirish

Offboardingni onboardingdek tartibga soling. Ro'yxat tuzing. Mas'ul bering. Vaqt belgilang. Dastur ishlating.

Oddiy, lekin doimiy.

Xulosa

Xodimlar ketadi. Yaxshi yoki yomon. Jarayon bo'lsin.

Offboarding:

• Vaqt talab etmaydi
• Xavflarni oldini oladi
• Qonunga mos
• Tasodif va qasddan himoya qiladi

Xato qilish qimmatroq. To'g'ri qilish oson.

Etiketlar ['employee offboarding', 'data security', 'access control', 'it security', 'compliance', 'cybersecurity', 'business risk management']