L’ingresso funziona quasi sempre, perché se manca qualcosa la persona non riesce a lavorare e lo segnala subito. L’uscita quasi mai, perché nessuno se ne accorge: gli account restano attivi, le caselle raggiungibili, gli accessi remoti funzionanti.
Il problema si accumula silenziosamente. In un’azienda con venti persone e un normale ricambio, dopo cinque anni ci sono decine di utenze attive di persone che non ci lavorano più — e nessuno sa quali, perché non esiste l’elenco.
Perché conta per un’azienda
È fra le prime cose che una verifica documentale richiede, e fra i rischi più concreti: un ex collaboratore in disaccordo con credenziali ancora valide è uno scenario molto più frequente dell’attacco esterno mirato.
L’errore che vediamo più spesso
Fate la prova adesso: quante utenze attive esistono in azienda e quante persone ci lavorano? Se i due numeri non coincidono, la differenza è il problema.