Cum sa predai in siguranta parolele si datele cand schimbi locul de munca
Ghid pentru a preda in siguranta conturile, parolele si datele confidentiale succesorului cand pleci de la job. Partajare criptata si liste de verificare.
Riscul ascuns de securitate al tranzitiilor la locul de munca
In fiecare an, milioane de angajati isi schimba locul de munca. In timpul tranzitiei, date sensibile — parole, chei API, informatii despre clienti — trebuie transmise de la angajatul care pleaca la succesorul sau.
Prea des, asta se intampla prin Messenger, email sau biletele adezive. Aceste metode lasa credentialele permanent expuse in istoricul conversatiilor, firele de email si pe birouri. Cand dispozitivele angajatului care pleaca sunt compromise mai tarziu, tot ce a partajat este in pericol.
Date sensibile care necesita predare
| Categorie | Exemple | Nivel de risc |
|---|---|---|
| Conturi de servicii | CMS, hosting, domeniu, retele sociale | Ridicat |
| Chei API si token-uri | Sisteme de plata, integratii terte | Foarte ridicat |
| Acces la baze de date | Host BD, nume de utilizator, parola | Foarte ridicat |
| Date despre clienti | Liste de contacte, detalii contracte | Ridicat |
| Documente interne | Rapoarte de strategie, bugete, planuri | Mediu |
| Acces fizic | Coduri usi de birou, combinatii seif | Ridicat |
Metode pe care nu ar trebui sa le folosesti niciodata pentru predare
1. Trimiterea parolelor prin WhatsApp sau Messenger
Istoricul conversatiilor persista pentru totdeauna. Chiar si dupa ce pleci, parolele tale stau in firul de conversatie al cuiva.
2. Foi de calcul cu liste de parole
Fisierele Excel necriptate pot fi deschise de oricine. Partajarea prin USB adauga riscul pierderii fizice.
3. Biletele adezive pe monitoare
Vizibile pentru oricine trece pe langa birou — vizitatori, personal de curatenie, curieri.
4. Parole in corpul emailului
Emailul se sincronizeaza pe mai multe dispozitive, este cautabil si este o tinta principala pentru hackeri.
Procesul de predare securizata in 5 pasi
Pasul 1: Inventariaza toate elementele de predat
Cu doua saptamani inainte de ultima zi, listeaza fiecare cont, credentiala si set de date care trebuie transferat.
Pasul 2: Transfera proprietatea conturilor acolo unde este posibil
Google Workspace, AWS, Slack si majoritatea instrumentelor enterprise permit administratorilor sa transfere proprietatea direct.
Pasul 3: Foloseste LOCK.PUB pentru livrarea parolelor
Pentru conturile unde transferul de proprietate nu este posibil, creeaza un memo criptat pe LOCK.PUB.
Cum sa folosesti:
- Creeaza un memo secret pe LOCK.PUB
- Introdu lista de parole si credentiale
- Seteaza o parola de acces + expirare (Pro; ex: 7 zile)
- Partajeaza linkul generat cu succesorul tau
- Comunica parola de acces prin apel telefonic sau in persoana
Odata ce succesorul vizualizeaza memo-ul si linkul expira, nimeni altcineva nu il poate accesa. Credentialele nu raman in niciun istoric de conversatie.
Pasul 4: Cere succesorului sa schimbe toate parolele
Instruieste-l sa schimbe imediat fiecare parola pe care a primit-o.
Pasul 5: Dezactiveaza accesul angajatului care pleaca
In ultima zi, revoca tot accesul la conturi imediat.
Liste de verificare pentru securitatea predarii
Lista de verificare a angajatului care pleaca
- Creeaza inventarul tuturor elementelor de predat
- Transfera proprietatea conturilor acolo unde este posibil
- Livreaza parolele prin memo criptat LOCK.PUB
- Sterge datele de serviciu de pe dispozitivele personale
- Deconecteaza-te din toate aplicatiile de mesagerie si email de serviciu
Lista de verificare a adminului IT
- Dezactiveaza conturile angajatului care pleaca
- Reseteaza 2FA pe conturile partajate
- Schimba toate parolele partajate
- Revoca accesul VPN si de la distanta
- Colecteaza dispozitivele companiei
Lista de verificare a succesorului
- Schimba imediat toate parolele primite
- Configureaza 2FA pe toate conturile
- Verifica scopul accesului si permisiunile
- Confirma ca linkurile LOCK.PUB au expirat
Greseli din viata reala
Cazul 1: Fost angajat acceseaza Slack 6 luni mai tarziu
O companie a uitat sa dezactiveze un cont Slack, permitand fostului angajat sa citeasca canalele confidentiale luni de zile.
Cazul 2: Cheie API scursa prin fir vechi de WhatsApp
O cheie API partajata prin WhatsApp in timpul predarii a ramas in istoricul conversatiei. Cand telefonul fostului angajat a fost compromis, cheia a fost expusa.
Cazul 3: Parola contului partajat niciodata schimbata
Un angajat care a plecat a continuat sa acceseze un CMS partajat deoarece parola nu a fost niciodata actualizata dupa plecarea sa.
Rezumat
Schimbarile de loc de munca fac parte din viata profesionala, dar securitatea predarii este in mod obisnuit neglijata. In loc sa trimiti parole prin WhatsApp, foloseste memo-urile criptate de la LOCK.PUB cu date de expirare. Urmeaza o lista de verificare structurata si vei reduce semnificativ riscul scurgerilor de date.
O predare securizata protejeaza atat persoana care pleaca, cat si echipa care ramane.
Creează Notă
Creează NotăCuvinte cheie
S-ar putea să-ți placă și
Lista de verificare pentru securitatea conturilor noilor angajați: Protejează-ți compania din prima zi
Listă completă de securitate pentru angajații noi care își configurează conturile de serviciu: parole, 2FA, permisiuni de acces. Începe noul job în siguranță.
Riscuri de securitate Slack Connect: Ce trebuie sa stii despre partajarea externa
Slack Connect te ajuta sa colaborezi cu parteneri externi, dar vine cu riscuri serioase. Afla cum protejezi datele sensibile in canalele partajate.
Cum sa protejezi datele angajatilor pe platformele SaaS de HR si salarizare
Platformele de HR si salarizare precum BambooHR, Gusto si Workday stocheaza date sensibile ale angajatilor. Afla riscurile si cum le partajezi in siguranta.