«Кибердом» в октябре 2026 года провел онлайн-опрос о блокировании доступа бывших сотрудников к корпоративным системам. В нем приняли участие 2,2 тыс. HR-специалистов и руководителей подразделений в компаниях из разных регионов России.

У респондентов узнали, остаются ли у уволенных сотрудников доступы к системам компании и к каким именно. Они также рассказали, к каким рискам это может привести.

Ключевые выводы:

• в компаниях каждого второго респондента забывали закрывать учетные записи бывших сотрудников или ограничивать доступы специалистам, которые сменили должность или подразделение. 26% опрошенных затруднились ответить на вопрос, потому что в их организациях никто не отслеживает такие ситуации. Подобные проблемы не возникали в 24% компаний;
• чаще всего доступы сохраняются, потому что в компании нет практики менять пароли от общих аккаунтов (75%). 69% отметили неупорядоченный учет аккаунтов сотрудников, 64% — забытые учетные записи, которыми человек давно не пользуется. По мнению 48% участников опроса, ИТ- или ИБ-отделы не блокируют аккаунты, потому что не сразу узнают об увольнении;
• 17% респондентов уверены, что бывшие сотрудники не будут пользоваться сохранившимися доступами;
• по мнению респондентов, чаще всего у бывших сотрудников могут оставаться доступы к общим аккаунтам (79%) и пароли от офисного Wi-Fi (76%);
• 65% опрошенных считают, что у бывших сотрудников могут сохраняться доступы к соцсетям, рекламным кабинетам и другим внешним аккаунтам компании, 39% — к облачным дискам, документам, базам знаний. Реже всего назывались пароли к корпоративной почте и мессенджерам (17%), рабочим системам (8%);
• только 6% респондентов уверены, что в их компаниях учитываются и закрываются все доступы;
• пароли команды меняются после увольнения человека только в компаниях 14% респондентов. 48% сообщили, что они меняются выборочно. В 13% организаций каждому сотруднику выдаются индивидуальные доступы;
• 87% руководителей считают, что незакрытые доступы могут привести к утечке клиентской базы, персональных данных или коммерческой информации. 67% опасаются, что уволенные сотрудники будут действовать от имени компании, используя корпоративную почту, соцсети или другие аккаунты. 64% указали на риск потери важных данных, которые будет сложно восстановить;
• по мнению 61% руководителей, бывшие сотрудники могут целенаправленно вредить организации, передавая внутренние данные конкурентам. 58% считают, что уволенные могут срывать рабочие процессы, меняя пароли и настройки;
• в 66% компаний доступы увольняющимся сотрудникам закрываются по распоряжению руководителя подразделения или HR. У 32% респондентов каждое подразделение самостоятельно отслеживает, когда нужно отзывать пароли. В зависимости от регламента доступы могут закрываться вручную по чек-листу (31%) или автоматически (23%).

Расскажите знакомым: