ما يقرب من نصف الموظفين السابقين يقولون إن كلمات المرور الخاصة بهم لا تزال تعمل

عدد مقلق من المنظمات ليست كذلك بشكل صحيح offboarding الموظفين عند مغادرتهم ، لا سيما فيما يتعلق بكلمات المرور. في مارس استطلاع PasswordManager.com من بين 1,000 عامل أمريكي تمكنوا من الوصول إلى كلمات مرور الشركة في وظائفهم السابقة ، اعترف 47٪ باستخدامها بعد مغادرة الشركة.

يجب أن تكون فرق الأمن إنهاء الوصول لجميع حسابات الموظفين ، مثل البريد الإلكتروني والتطبيقات السحابية والأدوات الداخلية ، بعد مغادرة الموظفين. بالنسبة للحسابات أو الخدمات التي يشارك فيها العديد من الموظفين كلمات المرور ، يجب تدوير كلمات المرور هذه للتأكد من أن الموظفين السابقين لم يعد لديهم إمكانية الوصول.

وفقًا للاستطلاع ، أشار 58٪ من المشاركين إلى أنهم ما زالوا قادرين على استخدام كلمات مرور شركتهم السابقة بعد مغادرتهم. قال واحد من كل ثلاثة مشاركين إنهم استخدموا كلمات المرور لما يزيد عن عامين ، وهو وقت طويل مزعج بالنسبة للمنظمات حتى لا تكون على دراية بمن هو الوصول إلى تلك الحسابات والخدمات.

يقول دانيال فاربر هوانغ ، رئيس الخصوصية والأمن السيبراني في PasswordManager.com: "من الناحية المثالية ، تنشئ الشركة إجراءات تشغيل قياسية أو جداول زمنية متسقة لتحديث كلمات المرور بناءً على الأهمية الحيوية".

عندما سُئلوا عن سبب استخدامهم لكلمات المرور ، قال 64٪ إنهم يدخلون حسابات البريد الإلكتروني السابقة و 44٪ للوصول إلى بيانات الشركة. على الرغم من أن غالبية المستطلعين ، 56٪ ، قالوا إنهم كانوا يصلون إلى الحسابات للاستخدام الشخصي ، قال 10٪ أنهم كانوا يحاولون تعطيل أنشطة الشركة.

توصلت دراسة استقصائية من Beyond Identity في عام 2022 إلى نتائج مماثلة: اعترف XNUMX بالمائة من الموظفين المستجيبين لاستخدام وصولهم إلى الأذى أفاد أرباب عملهم السابقون ، و 74٪ من قادة الأعمال أنهم تعرضوا لأضرار من الموظفين السابقين الذين استغلوا وصولهم الرقمي.