Q.272セキュリティチェック

社員の退職時に、セキュリティで何をチェックすればいいですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

退職時は、人事・上司・情報システム担当が同じチェックリストを使って漏れなく対応します。とくにクラウドサービスと共有パスワードが漏れやすい項目です。

退職時の点検1止めるメール・VPN・クラウド2変える共有PW3回収する端末・入館証4確認するデータ転送・ログイン試行
退職時の点検

止めるもの

  • メール・社内システム・ファイルサーバーのアカウント
  • VPN・リモートアクセス
  • クラウドサービス(チャット・ストレージ・営業管理・会計など)
  • 取引先のシステム・ポータルのアカウント
  • 社用スマホの業務アプリ

変えるもの・回収するもの

  • 本人が知っていた共有パスワード・管理者パスワード
  • 会社の端末・USBメモリ・入館証
  • 業務で作ったSNS・外部サービスの管理権限の移管

確認すること

  • 個人のクラウド・メールへの業務データの転送がないか
  • 退職後のログイン試行の監視
  • 本人への説明(退職後のアクセスは不正アクセスになりうる)

出典:IPA「中小企業の情報セキュリティ対策ガイドライン」

↑