Уволенному не отозвали доступы. Он вынес базу

Контора больше тысячи человек, название не раскрывают. Уволили айтишника и несколько дней не закрывали ему доступы. Он зашёл и вынес всё: удалил файлы, заблокировал аккаунты коллег, повредил корпоративную базу. Убытки — сотни тысяч долларов, ключевой проект уехал на несколько недель.

Причина, от которой хочется биться головой об стену: HR считал, что доступы отзовёт IT автоматически, IT ждал официальной команды от HR. Не сделал, сука, никто!

Тысяча человек в компании. Онбординг на сорок страниц в Confluence, ежегодный тренинг по security awareness, обязательная смена паролей каждые 90 дней. А оффбординг — «ну там как-то само». Ебаный колхоз.

Хотя чек-лист тут вторичен. Саботаж — это всегда про то, каким человек уходил. По свежему опросу, у трети айтишников увольнение стало полной неожиданностью, четверть недополучила бонусы и отпускные, 4% не увидели вообще ничего. Выкинь человека внезапно и не заплати — и не удивляйся, что он ещё три дня сидит у тебя в системе, и ему уже глубоко похуй. Про то, за что у нас увольняют, архив помнит немало.

Отдельно доставляет скорость процессов. Компания на тысячу человек не может за несколько дней отозвать один VPN-доступ. При этом данные о твоём увольнении уходят в реестр «Оберег» за 72 часа — ТЦК узнаёт, что ты больше нигде не работаешь, раньше, чем твой бывший админ вспомнит про твой аккаунт.

Такая вот приоритизация: там, где надо защитить компанию, — «пришлите заявку»; там, где надо найти мужика, — интеграция в трое суток.