עזיבה של עובד היא חלק טבעי מהפעילות של כל עסק, אך לצד הטיפול בנושאים כמו שכר, ציוד וחפיפה מקצועית, חשוב להתייחס גם להרשאות הגישה שלו למערכות החברה. עובדים רבים מחזיקים בגישה לדואר האלקטרוני, לקבצים משותפים, למערכות ניהול לקוחות ולמידע עסקי רגיש. אם ההרשאות נשארות פעילות לאחר העזיבה, החברה עלולה להיחשף לסיכוני אבטחה ולפגיעה במידע. לכן חשוב לנהל תהליך עזיבה מסודר שכולל גם טיפול בכל הנכסים הדיגיטליים.
למה חשוב לבטל הרשאות של עובד שעוזב?
כאשר עובד מסיים את עבודתו, אין סיבה שימשיך להחזיק בגישה למערכות שאינן נחוצות לו עוד. גם אם מדובר בעובד אמין שעזב ביחסים טובים, השארת חשבונות פעילים יוצרת סיכון מיותר.
חשבון שאינו בשימוש עלול להפוך למטרה עבור גורמים זדוניים, במיוחד אם הסיסמה שלו נחשפה בעבר או אם לא מופעל אימות רב-שלבי.
מעבר לכך, הרשאות שנותרו פעילות מקשות על החברה לדעת מי באמת יכול לצפות במידע, לשנות מסמכים או לבצע פעולות במערכות הארגוניות.
אילו מערכות צריך לבדוק לפני העזיבה?
השלב הראשון הוא הכנת רשימה מסודרת של כל המערכות שאליהן העובד מחובר. חשוב לא להסתפק בחשבון המחשב או בתיבת הדואר האלקטרוני.
יש לבדוק בין היתר גישה למערכות CRM, שירותי ענן, תוכנות הנהלת חשבונות, מערכות ניהול פרויקטים, רשתות חברתיות עסקיות וכלי עבודה חיצוניים.
בנוסף, כדאי לבדוק אם העובד מחזיק בהרשאות ניהול, מפתחות API, חיבורי VPN או גישה לחשבונות משותפים. הרשאות כאלה עלולות להישאר פעילות גם לאחר חסימת החשבון הראשי.
איך מבטלים גישה בלי לפגוע בעבודה השוטפת?
ביטול הרשאות צריך להתבצע במועד שנקבע לסיום הגישה, תוך תיאום בין משאבי אנוש, המנהל הישיר והגורם הטכנולוגי.
לפני חסימת החשבונות חשוב לוודא שקבצים עסקיים, פגישות מתוכננות ומשימות פתוחות הועברו לגורם המתאים. במידת הצורך ניתן להעביר בעלות על מסמכים ולשמר מידע בהתאם למדיניות החברה ולהוראות הדין.
לאחר מכן יש לחסום התחברות, לבטל הפעלות פעילות, להסיר הרשאות ולנתק מכשירים אישיים ממערכות ארגוניות לפי הצורך.
מתי כדאי לערב אנשי מקצוע בתחום אבטחת המידע?
בעסקים שבהם קיימות מערכות רבות או הרשאות מורכבות, מומלץ להיעזר בגורם מקצועי שינהל את התהליך. חברת IT יכולה לסייע במיפוי החשבונות, בביטול הרשאות ובבדיקת הגישה למערכות השונות. בעזרת שירותי SIEM SOC, ניתן גם לנטר אירועי התחברות חריגים ולזהות ניסיונות גישה לאחר מועד העזיבה. שילוב בין ניהול הרשאות מסודר לניטור אבטחה מאפשר לצמצם סיכונים ולזהות במהירות פעילות חשודה, אך אינו מחליף את הצורך בביטול הגישה בפועל.
איך בונים נוהל עזיבת עובדים מסודר?
כדי למנוע טעויות, כדאי להכין נוהל קבוע שמופעל בכל פעם שעובד מסיים את עבודתו.
הנוהל יכול לכלול כמה פעולות מרכזיות:
- מיפוי הרשאות: ריכוז כל החשבונות והמערכות שאליהם העובד מחובר.
- העברת מידע: שמירת מסמכים והעברת אחריות על משימות.
- ביטול גישה: חסימת חשבונות וניתוק חיבורים פעילים.
- החזרת ציוד: איסוף מחשבים, טלפונים וכרטיסי גישה.
- בדיקת השלמה: וידוא שכל הפעולות בוצעו ותועדו.
מומלץ להגדיר מראש מי אחראי לכל פעולה ולבצע בדיקה נוספת לאחר סיום התהליך.
לסיכום
עזיבת עובד אינה מסתיימת בהחזרת המחשב ובסגירת ענייני השכר. חשוב לוודא שגם הגישה הדיגיטלית שלו למערכות החברה טופלה באופן מלא. מיפוי הרשאות, העברת מידע, חסימת חשבונות ותיעוד הפעולות מסייעים לשמור על המידע העסקי ולצמצם סיכוני אבטחה. תהליך עזיבה מסודר מאפשר לחברה להמשיך לפעול בצורה בטוחה ורציפה גם לאחר חילופי עובדים.
