Din cele două situații aparent diferite – intrarea unei persoane noi în ecosistemul IT și plecarea unei persoane sau firme care a gestionat infrastructura – se conturează aceeași concluzie: securitatea nu este un produs, ci o disciplină. Nu ține doar de tehnologie, ci de felul în care compania este organizată, de proceduri, de control și de responsabilitate.

O firmă stabilă digital nu se bazează pe „încredere” și improvizație, ci pe structură, reguli clare și consecvență în aplicarea lor.

Principiile după care ar trebui organizată compania

• Principiul accesului minim necesar – Nimeni nu primește mai mult acces decât trebuie să aibă pentru rolul lui. Accesul se extinde doar dacă este justificat și verificat.
• Principiul controlului intern – Sistemele, conturile și proprietatea digitală aparțin firmei. Nu oamenilor, nu colaboratorilor, nu furnizorilor. Firma trebuie să dețină întotdeauna controlul final.
• Principiul responsabilității documentate – Tot ceea ce ține de infrastructură, securitate, procese, parole administrative și arhitectură trebuie documentat. Ceea ce nu este documentat nu este sub control.
• Principiul separării rolurilor – Persoana care configurează nu trebuie să fie singura care controlează. Persoana care administrează nu trebuie să fie singura care știe. Monopolul tehnic înseamnă risc.
• Principiul ciclului de viață al accesului – Accesul trebuie gestionat pe trei faze: onboarding, activitate curentă și offboarding. Fără proceduri în toate cele trei etape, apar breșele.
• Principiul verificării periodice – Nicio configurație și nicio permisiune nu rămâne „pe viață”. Se verifică periodic, se auditează și se ajustează.

Măsuri practice care trebuie implementate

1. Politici clare de securitate la nivel organizațional

• existența unui set de reguli asumate de conducere și comunicate tuturor;
• definirea clară a datelor sensibile;
• reguli ferme privind parolele, autentificarea multifactor, partajarea datelor și utilizarea dispozitivelor.

Fără politici scrise și asumate, securitatea devine opinie, nu responsabilitate.

2. Proceduri standard pentru angajați noi și colaboratori

• acces limitat la început, strict pe rol;
• extinderea accesului doar după evaluare și formare;
• instruire minimă pe securitate pentru orice persoană care lucrează cu date.

Graba de a oferi acces complet „ca să poată lucra” este una dintre cele mai frecvente surse de risc.

3. Procedură fermă și obligatorie de „plecare” (offboarding)

• dezactivarea tuturor conturilor imediat;
• schimbarea parolelor administrative;
• eliminarea accesului la VPN, servere, hosting, cloud, ERP;
• confirmarea scrisă că nu există acces rezidual;
• audit tehnic după fiecare plecare.

Ruperea colaborării fără aceste pași lasă compania expusă.

4. Proprietatea digitală sub controlul firmei

• domeniile, hostingul, serverele, licențele și platformele trebuie să fie pe conturile companiei;
• accesul colaboratorilor trebuie să fie delegat, nu definitiv;
• emailuri personale ale colaboratorilor nu trebuie să fie „cheile” infrastructurii.

Companiile care nu dețin controlul tehnic real sunt dependente și vulnerabile.

5. Audit periodic de securitate

• verificarea permisiunilor active;
• scanare de vulnerabilități;
• verificarea backupurilor și a restaurării;
• evaluarea procedurilor și a disciplinei de aplicare.

Auditul nu este o bifă, ci un mecanism de sănătate organizațională.

6. Documentație reală, nu doar verbală

• arhitectura rețelei;
• configurațiile critice;
• instrucțiuni de recuperare;
• evidență clară a accesurilor și responsabilităților.

Documentația protejează compania, nu pe administrator.

Rezultatul unei organizații bine structurate

O firmă organizată astfel:

• reduce drastic riscul de breșe interne sau externe;
• nu depinde de o singură persoană sau firmă pentru supraviețuirea digitală;
• gestionează profesional plecările și sosirile;
• funcționează stabil chiar și în momente de tranziție;
• poate demonstra conformitate și seriozitate în fața clienților și partenerilor.

Concluzie

Nu tehnologia în sine aduce siguranță, ci modul în care firma alege să o gestioneze. Principiile solide, procedurile clare și disciplina în acces reprezintă fundația unei infrastructuri sigure. Cine tratează securitatea ca organizare strategică, nu ca reparație punctuală, nu doar evită probleme, ci își protejează viitorul digital. Dacă firma este dezorganizată la capitolul securitate, riscul nu este o ipoteză. Este doar o chestiune de timp.

Photo by freestocks on Unsplash