Kto ma dostęp do czego? Dlaczego większość firm nie potrafi odpowiedzieć na to pytanie

Zadaję to pytanie na początku niemal każdego audytu: kto w tej chwili ma dostęp do systemu księgowego, do bazy klientów, do panelu administracyjnego strony? W większości przypadków odpowiedź brzmi „sprawdzę i dam znać”. To już jest odpowiedź – i to niepokojąca. Uprawnienia rosną, nikt ich nie odejmuje Access creep, czyli stopniowe narastanie uprawnień, to zjawisko, […]

Audyt uprawnień w firmie – jak znaleźć konta, które powinny być dawno usunięte

Konto po pracowniku, który odszedł rok temu, wciąż ma dostęp do systemu księgowego. Nikt tego nie zauważył, bo nikt nie musiał. System działał, faktury wychodziły, a stare konto po prostu tam było, zapomniane w katalogu użytkowników. Widziałem taki obraz wielokrotnie. Zazwyczaj nikt świadomie nie decyduje, że dane konto ma zostać aktywne po odejściu pracownika. To […]