Une r\u00e9cente affaire judiciaire<\/a> souligne l’importance pour les entreprises de s’assurer qu’elles disposent d’un processus efficace – et rapide – pour garantir que l’acc\u00e8s au r\u00e9seau pour les employ\u00e9s licenci\u00e9s est en place. Le but de ce processus est de se prot\u00e9ger contre tout dommage caus\u00e9 par d\u2019anciens employ\u00e9s m\u00e9contents.<\/p>\n\n\n\nDans une affaire r\u00e9cente, une ancienne employ\u00e9e d’une coop\u00e9rative de cr\u00e9dit de Brooklyn a plaid\u00e9 coupable d’avoir d\u00e9truit 21,3 Go de donn\u00e9es des syst\u00e8mes de son ancien employeur. Elle risque jusqu’\u00e0 10 ans de prison pour cet acte.
L’impact de cela sur la coop\u00e9rative de cr\u00e9dit a conduit \u00e0 la d\u00e9pense de 10 000 $ pour r\u00e9parer les d\u00e9g\u00e2ts. Cela a \u00e9galement eu un impact sur les clients de la coop\u00e9rative de cr\u00e9dit, en raison de l’impact des documents perdus sur leur processus d’approbation de pr\u00eat hypoth\u00e9caire.<\/p>\n\n\n\n
Comment des cas comme celui-ci se produisent-ils en premier lieu?<\/h2>\n\n\n\n L’ancienne employ\u00e9e a pu le faire parce que la soci\u00e9t\u00e9 de support informatique de la coop\u00e9rative de cr\u00e9dit n’a pas r\u00e9voqu\u00e9 son acc\u00e8s assez rapidement lorsqu’on lui a demand\u00e9, lui donnant la fen\u00eatre de 40 minutes qu’elle a utilis\u00e9e pour utiliser ses informations d’identification encore valides pour se connecter \u00e0 distance au syst\u00e8me et supprimer les fichiers.<\/p>\n\n\n\n
Cet incident est une le\u00e7on claire pour les PME quant \u00e0 l’importance de mettre en place des proc\u00e9dures appropri\u00e9es pour r\u00e9voquer rapidement l’acc\u00e8s des employ\u00e9s licenci\u00e9s et pour v\u00e9rifier que ces proc\u00e9dures ont \u00e9t\u00e9 suivies. Dans ce cas, par exemple, si ceux-ci avaient \u00e9t\u00e9 en place et suivis, tout cet \u00e9pisode ne se serait probablement pas produit.
L’\u00e9l\u00e9ment cl\u00e9 dans la r\u00e9vocation de l’acc\u00e8s est le moment. Au moment o\u00f9 quelqu’un sait qu’il est licenci\u00e9, vous voulez que son acc\u00e8s soit d\u00e9j\u00e0 r\u00e9voqu\u00e9. Id\u00e9alement, vous ne voulez pas le faire si t\u00f4t que cela avertira l’employ\u00e9 en question. Cependant, du point de vue de la protection des donn\u00e9es, il vaut mieux r\u00e9voquer l’acc\u00e8s trop t\u00f4t que trop tard.<\/p>\n\n\n\n
Cela s’applique \u00e9galement lorsque vous recevez la d\u00e9mission d\u2019un de vos salari\u00e9s : vous souhaitez r\u00e9voquer son acc\u00e8s imm\u00e9diatement. Dans ce cas, selon la nature de la relation, vous souhaiterez peut-\u00eatre que vos \u00e9quipes informatiques v\u00e9rifient qu’aucune action non autoris\u00e9e n’a \u00e9t\u00e9 entreprise par cette personne avant qu’elle ne l’ait notifi\u00e9e.<\/p>\n\n\n\n
Personne ne veut penser que quelqu’un pourrait \u00eatre capable de ce genre de sabotage. Mais la r\u00e9alit\u00e9 est que bien que rare, cela arrive. Et lorsque cela se produit, cela peut avoir des cons\u00e9quences co\u00fbteuses et parfois d\u00e9vastatrices. <\/p>\n\n\n\n
Cependant, si vous cr\u00e9ez un processus standard et que vous le suivez dans tous les cas, cela augmente non seulement les chances de succ\u00e8s (ce qui signifie minimiser les dommages), mais le d\u00e9personnalise \u00e9galement dans tous les cas. Suivre un processus de r\u00e9vocation d’acc\u00e8s efficace signifie que vous n’accusez personne de quoi que ce soit, vous suivez simplement les r\u00e8gles.<\/p>\n\n\n\n
Si votre entreprise ne dispose pas actuellement d’un processus comme celui-ci, c’est le moment id\u00e9al pour prendre des mesures pour en mettre un en place. Comme pour tant de pratiques, il vaut mieux \u00eatre pr\u00e9par\u00e9 \u00e0 l’avance plut\u00f4t que d’essayer de construire quelque chose rapidement lorsque vous r\u00e9alisez soudainement que vous en avez besoin. Une pr\u00e9paration pr\u00e9coce diminue \u00e9galement le risque d’erreurs.<\/p>\n\n\n\n
Esp\u00e9rons que votre entreprise n’aura jamais \u00e0 faire face \u00e0 un employ\u00e9 m\u00e9content au point de vouloir se venger. Mais avoir le bon processus en place et le suivre rigoureusement contribue \u00e9galement \u00e0 r\u00e9duire les risques qu’un pr\u00e9judice r\u00e9el r\u00e9sulte de la situation. Comme nous pouvons le voir dans ce cas, ce pr\u00e9judice peut \u00eatre substantiel pour votre organisation et vos clients.<\/p>\n\n\n\n