0
0
Um número alarmante de organizações não está desembarcando adequadamente os funcionários quando eles saem, especialmente no que diz respeito a senhas. Em uma pesquisa de março de PasswordManager.com com 1.000 trabalhadores dos EUA que tiveram acesso a senhas da empresa em seus empregos anteriores, 47% admitiram usá-las depois de deixar a empresa.
As equipes de segurança devem encerrar o acesso a todas as contas de funcionários, como e-mail, aplicativos em nuvem e ferramentas internas, depois que os funcionários saírem. Para contas ou serviços em que vários funcionários compartilham senhas, essas senhas devem ser giradas para garantir que os ex-funcionários não tenham mais acesso.
De acordo com a pesquisa, 58% dos entrevistados indicaram que ainda conseguiam usar as senhas de sua antiga empresa depois que saíam. Um em cada três entrevistados disse que estava usando as senhas há mais de dois anos, o que é um tempo angustiantemente longo para as organizações não estarem cientes de quem está acessando essas contas e serviços.
“Idealmente, a empresa cria procedimentos operacionais padrão ou cronogramas consistentes de atualização de senhas com base na criticidade”, diz Daniel Farber Huang, chefe de privacidade e segurança cibernética da PasswordManager.com.
Quando perguntados para que eles usam as senhas, 64% disseram acessar suas contas de e-mail anteriores e 44% acessar dados da empresa. Embora a maioria dos entrevistados, 56%, tenha dito que estava acessando as contas para uso pessoal, cerca de 10% disseram que estavam tentando interromper as atividades da empresa.
Uma pesquisa da Beyond Identity em 2022 teve resultados semelhantes: cinquenta e três por cento dos funcionários entrevistados admitiram usar seu acesso para prejudicar seus antigos empregadores e 74% dos líderes empresariais relataram sofrer danos de ex-funcionários que exploraram seu acesso digital.
FONTE: DARK READING