مراجعة صلاحيات المستخدمين

مراجعة صلاحيات المستخدمين هي فحص دوري لمن يستطيع الدخول إلى ماذا. يجلس شخص أمام قائمة بكل الحسابات في المنشأة، ويمر عليها سطرًا سطرًا. أغلب الشركات تفعل ذلك مرة كل ثلاثة أشهر. العمل ممل. وهو أيضًا أسرع طريقة تكتشف بها أن أنظمتك تثق بعدد من الناس أكبر مما تظن.

القائمة تحمل مفاجآت دائمًا. الأولى هي الموظف الذي غادر. أُغلق بريده في يومه الأخير، لكن نظام المخزون وتطبيق التوصيل والمتجر الإلكتروني لم يلمسها أحد، فبقي دخوله يعمل بعد سنتين. والثانية هي المورّد الخارجي. وكالة تسويق أُعطيت حسابًا لرفع الصور سنة 2021، ولم يطلب أحد استرجاعه. والثالثة هي حساب المدير المشترك الذي يستخدمه أربعة أشخاص، وكلمة مروره مكتوبة على ورقة تحت لوحة المفاتيح.

المراجعة أكثر من قراءة أسماء. عن كل حساب تقرر ثلاثة أمور. هل ما زال هذا الشخص معنا. وهل ما زال يعمل العمل الذي احتاج هذه الصلاحية. وهل ما زال المستوى مناسبًا، أم كبر حين غطى زميلًا في إجازة. وكل ما لا تستطيع الإجابة عنه يُغلق. الإغلاق آمن. فإن تبين أن أحدًا كان يحتاجه، سيطلبه يوم الاثنين وتكون قد تعلمت شيئًا.

عادتان تجعلان المراجعة سهلة. تطلب لينكي سوفت لنظم المعلومات من مديري الأقسام أنفسهم اعتماد قائمة فريقهم، لأنهم يعرفون من غادر أكثر من الإدارة. والعادة الثانية أن تكتب التاريخ بجانب كل قرار، فتقارن في الربع القادم بدل أن تبدأ من الصفر. وتطبيق ويب مبني لمجال عملك يجب أن يطبع هذه القائمة بنفسه، وبجانب كل اسم تاريخ آخر دخول. فإن لم يستطع، تحولت المراجعة إلى أسبوع من جداول البيانات، ثم توقفت بهدوء.

التكلفة التي لا يتوقعها أحد هي الاشتراكات. تدفع شركات كثيرة كل شهر مقابل حسابات لأشخاص غادروا منذ زمن. مراجعة واحدة تسدد تكلفتها بنفسها. وتجد لينكي سوفت المفاجأة الأكبر عادةً في حسابات الجهات الخارجية، ولهذا يبدأ عملنا في الأمن السيبراني بقائمة كاملة بكل من يستطيع تسجيل الدخول. اطلب هذه القائمة اليوم، وانظر كم يستغرق إخراجها.