Неактивные учётные записи — лазейка для кибератак: эксперт о рисках и мерах защиты  Оригинал

 Константин Ларин, руководитель департамента киберразведки компании «Бастион», предупредил о серьёзной угрозе безопасности ИТ‑инфраструктуры: забытые или не отключённые учётные записи сотрудников могут оставаться активными месяцами и использоваться злоумышленниками для проникновения в корпоративные системы.

Проблема особенно актуальна для крупного бизнеса с разветвлённой сетью ИТ‑сервисов. По данным эксперта, около 50 % инцидентов с утечкой данных связаны с ошибками персонала или недостаточным контролем учётных записей.

Основные источники риска: несвоевременное отключение аккаунтов после увольнения или перевода сотрудников на другие должности, сохранение разрешений в корпоративной почте, облачных сервисах, CRM и внутренних порталах, а также забытые служебные и технические учётные записи, созданные под отдельные задачи и выпавшие из поля зрения ИТ‑службы. Такие профили могут оказаться в открытом доступе из‑за старых утечек, фишинговых атак или через теневые площадки. Их компрометация чревата: несанкционированным доступом к корпоративным системам, кражей конфиденциальной информации, сбоями в работе сервисов и финансовыми потерями.

Рекомендации по снижению угроз: автоматизировать отключение доступов сразу после увольнения или смены роли сотрудника,а также актуально регулярно проводить аудит учётных записей. Не лишним будет внедрять двухфакторную (2FA) и многофакторную аутентификацию (MFA), контролировать привилегиров...