Месть бывших: почему увольнение — это минное поле для ИБ

❗️И речь тут совсем не о кружке из офиса. Чаще всего в уходящий багаж попадают доступы к корпоративным системам и почте, клиентские базы с контактами, тендерные документы, финансовая отчетность и различные проектные материалы. Все то, что напрямую отражает работу бизнеса и может быть использовано против него. Самое частое и опасное здесь — это админские учетки и привилегированные доступы: именно они дают возможность не просто «забрать файлы», а управлять инфраструктурой изнутри.

🔁 Как правило, подобные истории сводятся к ряду предсказуемых сценариев. Иногда такие данные просто переходят к конкурентам — готовая CRM-выгрузка или стратегия продаж легко превращается в чужой актив. Иногда такими данными интересуются злоумышленники: доступы к внутренним системам бизнеса или даже инфраструктуре заказчиков (если речь об ИТ-подрядчике) могут оперативно быть проданы в даркнете. Экс-сотрудник также может использовать данные как рычаг давления или инструмент мести на бывшего работодателя.

➡️ По сути, увольнение — это стресс-тест для бизнеса: насколько хорошо он контролирует свои данные и доступы. Если организация не просто купила PAM и DLP, но и эффективно настроила их под свои процессы, если доступы закрываются в закрепленные тайминги, регулярно проводится аудит, то такая «месть бывших» превращается максимум в неприятный слух в курилке. А вот там, где эти меры формальные или отсутствуют вовсе, любая прощальная речь может закончиться для бизнеса новым кризисом.