Revue des accès utilisateurs

La revue des accès utilisateurs est un contrôle régulier de qui peut se connecter à quoi. Une personne s'assoit avec la liste de tous les comptes de l'entreprise et la parcourt ligne par ligne. La plupart des sociétés le font une fois par trimestre. Le travail est ennuyeux. C'est aussi le moyen le plus rapide de découvrir que vos systèmes font confiance à plus de monde que prévu.

La liste réserve toujours des surprises. La première, c'est la personne partie. Sa boîte mail a été fermée le dernier jour, mais le système de stock, l'application de livraison et la boutique en ligne n'ont jamais été touchés, et son accès fonctionne encore deux ans après. La deuxième, c'est le prestataire extérieur. Une agence marketing a reçu un compte pour charger des photos en 2021 et personne ne l'a jamais repris. La troisième, c'est le compte responsable partagé par quatre personnes, avec le mot de passe sur un papier sous le clavier.

Faire la revue, c'est plus que lire des noms. Pour chaque compte, vous tranchez trois points. Cette personne est-elle encore là. Fait-elle encore le travail qui exigeait cet accès. Et le niveau convient-il toujours, ou a-t-il grandi pendant un remplacement. Tout ce à quoi vous ne pouvez pas répondre est coupé. Couper est sans danger. Si quelqu'un en avait vraiment besoin, il le redemandera lundi et vous aurez appris quelque chose.

Deux habitudes rendent la revue indolore. Linkysoft demande à chaque responsable de valider la liste de son équipe, parce qu'il sait mieux que le bureau qui est parti. Et notez la date à côté de chaque décision, pour comparer au trimestre suivant au lieu de tout recommencer. Une application web faite pour votre métier doit sortir cette liste toute seule, avec la date de dernière connexion en face de chaque nom. Sinon la revue devient une semaine de tableurs, et elle s'arrête discrètement.

Le coût auquel personne ne pense, ce sont les licences. Des entreprises paient chaque mois des comptes appartenant à des gens partis depuis longtemps. Une seule revue se rembourse toute seule. Linkysoft trouve d'habitude la plus grosse surprise du côté des comptes extérieurs, et c'est pour cela que notre travail de cybersécurité commence par la liste complète de ceux qui peuvent se connecter. Demandez cette liste aujourd'hui et regardez le temps qu'il faut pour la produire.