Paano Ligtas na Pamahalaan ang Mga Handover Material Kapag Umaalis sa Trabaho

Ang pag-alis ng empleyado ay isa sa mga pinaka-mapanganib na sandali para sa seguridad ng organisasyon. Ang mga account credential, access privilege, at kaalaman sa proyekto na naipon ng isang tao sa mahabang panahon ay kailangang i-transfer nang sistematiko at ligtas.

Ang pagsusulat ng password sa sticky note, paglilista ng mga account sa shared spreadsheet, o pag-asa sa verbal na handoff ay maaaring humantong sa malubhang security incident. Saklaw ng gabay na ito kung paano ligtas na pamahalaan ang mga handover material at nagbibigay ng checklist para sa umaalis na empleyado at kanilang mga manager.

Bakit High-Risk ang Employee Transition

Nakapundar na Access Privilege

Ang mga empleyado na matagal nang nagtatrabaho ay madalas na may access sa dose-dosenang system at serbisyo. Kapag hindi maayos na na-transfer ang mga privilege na ito, humihinto ang trabaho. Kapag hindi maayos na nabawi, sumusunod ang security breach.

Informal na Pamamahala ng Impormasyon

Maraming empleyado ang nagmamanage ng work information sa pamamagitan ng personal na notes, browser-saved password, o authenticator app sa personal na device. Mahirap i-transfer nang sistematiko ang impormasyong ito sa proseso ng offboarding.

Emosyonal na Salik

Ang frustration o conflict sa proseso ng pag-alis ay maaaring humantong sa intensyonal na data leak o deletion.

Ano ang Kailangang I-Handover nang Ligtas

Item	Mga Halimbawa	Antas ng Panganib
Account password	Admin account, CMS, hosting	Napakataas
API key at token	Payment service, third-party API, cloud	Napakataas
Server access detail	SSH key, database credential, VPN account	Napakataas
Project file	Design doc, specification, source code	Mataas
Client contact	CRM data, key vendor contact	Mataas
Work process	Manual, recurring procedure, contact list	Katamtaman

Mga Mapanganib na Paraan ng Handover

Sticky Note at Papel

Ang physical note ay madaling mawala, ma-photograph, o ma-copy, at walang paraan para masubaybayan kung sino ang nakakita ng impormasyon.

Shared Spreadsheet

Ang paglilista ng password sa Google Sheet o Excel file ay nangangahulugang sinuman na may access ay maaaring makita ang mga ito, at kapag na-copy ang file, ganap nang nawala ang kontrol.

Verbal na Komunikasyon

Ang pag-asa sa memorya ay humahantong sa mga nami-miss na item, at kung walang nakasulat na record, hindi malulutas ang mga hindi pagkakasundo tungkol sa kung ano ang ipinahayag.

Regular na Messaging App

Ang pagpapadala ng password sa pamamagitan ng Messenger o Slack ay nag-iiwan ng mga ito nang permanente sa chat history, na naa-access kahit matapos umalis ang empleyado.

Isang Ligtas na Proseso ng Handover

Hakbang 1: Gumawa ng Asset Inventory

I-dokumento ang bawat account at access privilege na hawak ng umaalis na empleyado.

• Lahat ng aktibong service account
• Mga API key at token na ginagamit
• Server at database access credential
• Mga lokasyon ng project document
• Impormasyon sa client at vendor contact

Hakbang 2: Mag-Transfer sa Pamamagitan ng Password-Protected Memo

Gumawa ng mga indibidwal na password-protected memo para sa bawat set ng credential at ibahagi ang mga ito sa kapalit. Ang susi ay ang pagtatakda ng expiration time.

Gabay sa configuration:

• Kung ang handover period ay isang linggo, itakda ang memo expiration sa 10 araw
• Ipadala ang link sa pamamagitan ng email at ang password sa pamamagitan ng tawag o text message
• Hayaang palitan ng kapalit ang password kaagad pagkatapos tingnan

Hakbang 3: Palitan ang Lahat ng Password

Pagkatapos kumpirmahin ng kapalit ang pagtanggap, agad na palitan ang mga password para sa lahat ng na-transfer na account. Ginagawa nitong invalid ang nilalaman ng memo bago pa man mag-expire.

Hakbang 4: Bawiin ang Nakaraang Access

Sistematikong bawiin ang lahat ng access ng umaalis na empleyado.

• I-deactivate ang company email account
• Alisin ang access sa lahat ng shared service
• Bawiin ang VPN at remote access credential
• Kolektahin ang physical access card
• Kumpirmahin ang pag-delete ng company data mula sa personal na device

Pagpapatupad ng Ligtas na Handover Gamit ang LOCK.PUB

Ang password-protected memo ng LOCK.PUB ay isang ideal na tool para sa employee transition.

Paano Gamitin

1. Gumawa ng hiwalay na secret memo para sa bawat set ng account credential
2. Itakda ang expiration time na katugma ng handover period (hal., 7-14 na araw)
3. Ipadala ang memo link sa kapalit sa pamamagitan ng email
4. Ihatid ang password sa pamamagitan ng ibang channel (phone, text)
5. Palitan ang orihinal na account password pagkatapos kumpirmahin ng kapalit ang pagtanggap

Mga Bentahe ng Paraang Ito

• Awtomatikong hindi na maa-access ang memo pagkatapos ng expiration
• Kapag napalitan ang mga password, hindi na valid ang nilalaman ng memo
• Hindi permanenteng nananatili ang mga password sa chat history
• Pinapayagan ka ng analytics na subaybayan kung na-view na ng kapalit ang impormasyon

Checklist para sa Umaalis na Empleyado

• Nailista mo na ba ang lahat ng work account na pinamamahalaan mo
• Na-transfer mo na ba ang bawat set ng credential sa pamamagitan ng ligtas na paraan
• Na-delete mo na ba ang company data mula sa personal na device
• Na-check mo na ba na walang natitirang work file sa personal na cloud storage
• Nakumpirma mo na ba na walang impormasyong magiging hindi na maa-access pagkatapos ng iyong pag-alis

Checklist para sa Mga Manager

• Natukoy mo na ba ang lahat ng access privilege na hawak ng umaalis na empleyado
• Malinaw mo na bang tinukoy ang handover period at paraan
• Napalitan mo na ba ang mga password para sa lahat ng na-transfer na account
• Nabawi mo na ba ang lahat ng access ng umaalis na empleyado
• Na-setup mo na ba ang monitoring para sa abnormal na access pagkatapos ng pag-alis
• Na-dokumento mo na ba ang pagkumpleto ng handover

Magsimula Na Ngayon

Ang sistematikong handover ay nagpoprotekta sa seguridad ng organisasyon at business continuity. Pinapayagan ka ng password-protected memo na ligtas na magbahagi ng impormasyon sa panahon ng transition, na may awtomatikong pagbawi ng access pagkatapos.

Gumawa ng iyong unang handover memo sa LOCK.PUB ngayon.

Gumawa ng Secret Memo