Пароли на рабочем столе – это уже нарушение. Даже если ничего не произошло.

Найдена интересная история 🙏🏻
Шестой кассационный суд общей юрисдикции подтвердил правомерность дисциплинарного взыскания сотрудника ПАО «Башнефть».

Причина: хранение паролей от корпоративных систем, включая СЭД и СПАРК, в открытом виде на рабочем столе. Сотрудник пытался оспорить решение:
ссылался на ограниченный доступ, 2FA и отсутствие утечек.

Но суд встал на сторону работодателя. Нарушение – это уже сам факт создания угрозы, а не только последствия.

Если в компании запрещено хранить пароли в открытом виде – это правило обязательно к исполнению.

Даже если «никто не видел»,«ничего не случилось», «удобно так работать»

Отсутствие инструмента для хранения не оправдание.
Сотрудник должен запросить безопасный способ.

Информационная безопасность – это не про «когда взломали».
Это про то, как не допустить этого заранее!