Quyền truy cập cũ kéo dài sau khi không còn cần thiết

Nhiều tổ chức không theo dõi hoặc xóa quyền truy cập cũ sau khi nhân viên chuyển đổi vai trò. Quyền mới thường được cấp trong một ngày, trong khi quyền cũ chỉ được xóa khi ai đó nhắc nhở. Điều này dẫn đến việc quyền truy cập cũ kéo dài và gây ra rủi ro bảo mật.

Điểm chính

• Quyền truy cập cũ thường không được xóa sau khi nhân viên chuyển đổi vai trò.
• Quyền truy cập mới được cấp nhanh chóng, trong khi việc xóa quyền truy cập cũ không có động lực.
• Nhiều tổ chức không theo dõi hoặc xóa quyền truy cập cũ, dẫn đến rủi ro bảo mật.

Khuyến nghị

• Tạo quy trình xóa quyền truy cập khi nhân viên chuyển đổi vai trò.
• Gán chủ sở hữu cho từng quyền truy cập và thiết lập hạn sử dụng.
• Thực hiện kiểm tra và xác nhận quyền truy cập định kỳ.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.