Co dział IT powinien sprawdzić w sieci, gdy odchodzi pracownik?
Dostępy, które ta osoba miała, a nie tylko jej konto. Krótka lista dla IT przy odejściu: wyłączyć konto w katalogu i pocztę oraz usunąć tokeny uwierzytelniania wieloskładnikowego; odebrać urządzenia służbowe i zanotować ich nazwy; zmienić wspólne hasła, które ta osoba znała, na przykład do Wi-Fi, VPN, kont administracyjnych i portali dostawców; usunąć zainstalowane przez nią narzędzia zdalnego dostępu; unieważnić certyfikaty urządzeń; po kilku dniach i po kilku tygodniach od odejścia sprawdzić, czy żadne z jej urządzeń nie pojawia się już w sieci. Tę samą listę warto stosować do wykonawców i stażystów. Trzeba też uzgodnić z HR, kto i kiedy ją uruchamia. NetSenX pomaga w ostatnim kroku: mapa sieci w każdym planie pokazuje nazwę każdego urządzenia i to, kiedy było widziane ostatnio, więc urządzenie, którego nie powinno już być, rzuca się w oczy.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy zobaczymy, gdy niezwrócony laptop służbowy znów się połączy?
- Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?
- Jakie dowody można legalnie zbierać, gdy pracownik odchodzi do konkurencji?
- Czy monitoring sieci pokazuje, jakie pliki zabrał pracownik?
- Czy monitoring sieci czyta e-maile lub wiadomości pracowników?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy