Casi la mitad de los ex empleados dicen que sus contraseñas todavía funcionan

Un número alarmante de organizaciones no están desvinculación correcta empleados cuando se van, especialmente en relación con las contraseñas. en una marcha Encuesta de PasswordManager.com De 1000 trabajadores estadounidenses que tenían acceso a las contraseñas de la empresa en sus trabajos anteriores, el 47 % admitió haberlas usado después de dejar la empresa.

Los equipos de seguridad deben estar cancelar el acceso a todas las cuentas de los empleados, como correo electrónico, aplicaciones en la nube y herramientas internas después de que los empleados se vayan. Para cuentas o servicios donde varios empleados comparten contraseñas, esas contraseñas deben rotarse para garantizar que los ex empleados ya no tengan acceso.

Según la encuesta, el 58% de los encuestados dijeron que podrían continuar usando las contraseñas de su antigua empresa después de que se fueran. Uno de cada tres encuestados dijo que ha estado usando las contraseñas durante más de dos años, que es un tiempo sorprendentemente largo para que las empresas no sepan quién es. Acceso a esas cuentas y servicios.

«Idealmente, la organización establecería procedimientos operativos estándar o cronogramas consistentes para actualizar las contraseñas en función de la criticidad», dijo Daniel Farber Huang, jefe de privacidad y seguridad cibernética de PasswordManager.com.

Cuando se les preguntó para qué usan las contraseñas, el 64% dijo que accede a sus cuentas de correo electrónico anteriores y el 44% dijo que accede a los datos de la empresa. Aunque la mayoría de los encuestados, el 56 %, dijo que accede a las cuentas para uso personal, un preocupante 10 % dijo que intentaba interrumpir las actividades de la empresa.

Una encuesta de Beyond Identity de 2022 encontró resultados similares, con el 53 por ciento de los empleados encuestados admitiendo usar su acceso para hacer daño sus ex empleadores, y el 74% de los líderes de la empresa dijeron que sufrieron daños por parte de los ex empleados que explotaron su acceso digital.