Nhân viên nghỉ việc vẫn còn quyền truy cập, gây thiệt hại lớn cho doanh nghiệp
"A terminated employee retained active credentials and internal access after offboarding failed, allowing them to delete files, lock out accounts, and corrupt a database. The incident caused hundreds of thousands of dollars in damage and weeks of project delay; the recommended fix is same-day access revocation, shared-account review, and clear ownership of offboarding tasks."
Rủi ro mất kiểm soát truy cập sau khi nhân sự rời đi có thể dẫn đến xóa dữ liệu, gián đoạn hệ thống và thiệt hại tài chính lớn.
Có thể gây chậm tiến độ dự án, tăng chi phí khôi phục và làm gián đoạn vận hành do quy trình bàn giao/thu hồi quyền không rõ ràng.
Một sự cố nội bộ cho thấy rủi ro khi quy trình offboarding không được thực hiện đúng cách. Theo nguồn tin, một nhân viên đã bị chấm dứt hợp đồng nhưng credentials và quyền truy cập nội bộ vẫn còn hiệu lực trong nhiều ngày vì không ai được giao rõ trách nhiệm thu hồi. Người này sau đó đăng nhập lại, xóa tệp, khóa tài khoản của người khác và làm hỏng cơ sở dữ liệu.
Sự cố gây thiệt hại lên tới hàng trăm nghìn USD và làm chậm một dự án quan trọng trong nhiều tuần. Điểm đáng chú ý là tài khoản bị ảnh hưởng không chỉ là tài khoản cá nhân mà còn liên quan đến shared admin credentials, hệ thống quản lý tài khoản và công cụ theo dõi dự án, tạo ra hiệu ứng dây chuyền sang các hệ thống khác.
Khuyến nghị kỹ thuật gồm: thu hồi quyền truy cập trong cùng ngày nhân sự rời đi, rà soát lại shared accounts, xác định rõ owner cho từng bước offboarding và áp dụng nguyên tắc zero tolerance với việc một người nắm toàn bộ quyền quản trị của hệ thống. Doanh nghiệp cũng nên kiểm tra định kỳ quyền đặc quyền để giảm rủi ro từ tài khoản còn sót lại.