Основний факт: Нехтування процедурою звільнення співробітників (offboarding) стає однією з головних причин інцидентів з кібербезпеки в українських компаніях. Асоціація Software Ukraine наголошує, що відсутність системного підходу до анулювання доступів створює критичні вразливості, які загрожують безпеці всього ІТ-сектору.
Ризики ігнорування процедури offboarding
Поки компанії приділяють значну увагу інтеграції нових співробітників (onboarding), процес звільнення (offboarding) часто залишається формальністю. Неповне відкликання прав доступу та відсутність аудиту активності колишніх працівників створюють суттєві прогалини в кібербезпеці. Це загрожує витоком конфіденційних даних, саботажем або несанкціонованим використанням корпоративних ресурсів.
Ключові вразливості при звільненні персоналу
- Несанкціонований доступ: залишені активними облікові записи в CRM, ERP, пошті та хмарних сховищах.
- Витік даних: неконтрольоване копіювання корпоративної інформації на особисті пристрої перед звільненням.
- Зловмисні дії: ризик видалення критичних даних або модифікації систем незадоволеними ексспівробітниками.
- Втрата контролю над обладнанням: неповернені корпоративні ноутбуки чи телефони.
- Фізичний доступ: невідкликані перепустки до офісів та серверних кімнат.
Що на кону для галузі
Неконтрольований offboarding призводить до масштабних витоків комерційної таємниці та персональних даних, що руйнує довіру клієнтів та партнерів. Для ІТ-галузі це означає зниження інвестиційної привабливості та ризики невиконання вимог безпеки, таких як ISO 27001 та NIS2. Фінансові втрати від ліквідації наслідків кібератак та юридичні санкції за порушення конфіденційності можуть стати критичними для життєздатності бізнесу.
Що робити: практичні кроки для безпечного звільнення
- Відкликання цифрових прав: деактивація акаунтів в AD, LDAP, SaaS-сервісах, ERP, CRM та месенджерах.
- Скасування доступів до інфраструктури: видалення з репозиторіїв коду та хмарних платформ (AWS, Azure, GCP).
- Управління даними: передача робочих файлів наступникам та контроль видалення інформації з особистих пристроїв.
- Фізична безпека: повернення перепусток і ключів.
- Аудит: моніторинг активності облікових записів звільненого співробітника.
Технологічні рішення українських IT-компаній
Учасники Intecracy Group пропонують інструменти для автоматизації та захисту процесу offboarding:
- Softline впроваджує ECM-системи Scriptum.DMS та Scriptum.Repository для автоматизованої передачі документів та контролю доступу.
- InBase на базі low-code платформи UnityBase пропонує рішення для автоматичної генерації чеклистів та контролю виконання завдань з відкликання прав.
- Data Management IG забезпечує цілісність даних через інструменти Data Governance та MDM, а також проводить аудит на відповідність стандартам ISO 27001 та NIS2 за принципами Zero Trust.
- SL Global Service забезпечує оперативне відкликання доступів у межах керованих IT-операцій з чіткими SLA.
Ефективний offboarding — це не формальність, а обов'язковий елемент стратегії кіберзахисту. Автоматизація процесів та принцип найменших привілеїв допомагають уникнути фінансових і репутаційних втрат.
Матеріал підготовлено учасником Software Ukraine — InBase. Оригінальна публікація.