ابدأ السنة بإزالة الصلاحيات
يناير أسهل شهر لتنظيف الحسابات: من غادر، ومن انتهى عقده، والتطبيقات التي لا يستخدمها أحد.
كل تدقيق أقوم به يجد الشيء نفسه: حسابات كان يجب إغلاقها منذ أشهر. متعاقد من مشروع في 2024. صندوق بريد موظف سابق ما زال يحوّل الرسائل إلى مكان ما. تطبيق ربطه بـGoogle Workspace شخص غادر.
يناير هادئ، والسنة الماضية ما زالت في ذاكرة الجميع. استغله.
- صدّر قائمة المستخدمين من منصة البريد وVPN وأهم أدوات SaaS.
- أرسل لكل مدير قائمة فريقه واسأله سؤالًا واحدًا: من لا يجب أن يكون هنا؟
- راجع صلاحيات المسؤولين وحدها. عددهم غالبًا أكبر مما يظن أي أحد.
- راجع تطبيقات الطرف الثالث التي تصل إلى البريد والملفات، واحذف ما لا يعرفه أحد.
- عطّل أولًا، واحذف بعد شهر. التراجع أسهل.
يستغرق ذلك يومًا أو يومين في شركة صغيرة، ويغلق أبوابًا يبحث عنها المهاجمون أولًا.