Электронный документооборот
Учет и отчетность
Проверка контрагентов
Торговля и ритейл
Автоматизация бизнеса
Управление HR‑процессами
Участие в закупках
Коммуникации
Сделки с недвижимостью
Банковские услуги
Поиск клиентов
Маркировка товаров
Информационная безопасность
Админ
ID
Что это такое
Сотрудник передает логин и пароль коллеге, подрядчику или другому человеку. Получатель входит во внутренние системы от имени владельца учетной записи.
Чем и кому опасна
Схема угрожает компаниям с удаленными сотрудниками и внешними подрядчиками. В журналах остается имя владельца аккаунта, поэтому установить фактического исполнителя сложно.
Посторонний человек получает доступ к корпоративным данным и функциям учетной записи. Он способен изменить или удалить сведения, установить программу либо передать реквизиты дальше.
Как защититься
Запретить общие учетные записи и выдавать каждому пользователю отдельный доступ. Подключить многофакторную аутентификацию и ограничить права сотрудника его рабочими задачами.
Доступ уволенных сотрудников и завершивших работу подрядчиков нужно отключать без задержки. CISA рекомендует многофакторную аутентификацию для защиты удаленного и другого критичного доступа.
