Художественный кейс: бывший сотрудник в общем облаке

Это художественный кейс. Он показывает, как небольшая техническая привычка может превратить обычное увольнение в инцидент внутренней безопасности.

Менеджер по работе с ключевыми клиентами ушел из компании спокойно: передал дела, подписал документы и вернул ноутбук. Команда была уверена, что доступы закрыты, потому что рабочая почта и учетная запись в основной системе действительно были отключены в день увольнения.

Через неделю руководитель заметил, что в общей папке отдела продаж появились массовые просмотры коммерческих предложений. Журнал файлов показывал вход по старому приглашению в облачную папку, которое было выдано через личный адрес сотрудника еще до внедрения единого каталога учетных записей.

Расследование не стало чтением личной переписки и поиском виновного наугад. Команда сохранила журналы событий, ограничила доступ к папкам, отозвала все внешние приглашения и проверила резервные способы восстановления учетных записей. Затем сопоставила выгрузки с перечнем файлов, нужных для передачи дел.

Выяснилось, что часть материалов была открыта автоматически через синхронизацию на домашнем устройстве. Подтверждений передачи данных третьим лицам не нашли, но сам факт доступа после увольнения потребовал исправления процесса и документирования инцидента.

Компания перевела общие папки на именные рабочие учетные записи, запретила внешние приглашения без согласования и добавила в увольнительный чек-лист проверку облаков, резервной почты, мобильных приложений и прав владельца папок.

История напоминает: закрытие одной учетной записи не равно завершению доступа. Особенно внимательно стоит проверять старые приглашения, общие пароли и каналы восстановления, которые появляются ради удобства и остаются после смены команды.