Как бывший сотрудник пять месяцев читал нашу переписку — и никто не злоумышлял
Человек уволился. Все пожали руки, пожелали удачи, закрыли ноутбук. А доступ к корпоративным каналам остался. Не потому что кто-то решил его оставить. Просто никто не вспомнил.
Пять месяцев. Именно столько прошло, прежде чем это обнаружили.
Почему это происходит без злого умысла
Offboarding — процесс, у которого нет одного владельца. HR закрывает своё: трудовую, расчёт, обходной лист. IT закрывает своё: ноутбук, корпоративная почта, VPN. Но между этими двумя зонами ответственности всегда есть зазор. Мессенджеры, общие папки, рабочие каналы, внутренние инструменты — всё это либо ничьё, либо «ну это же очевидно кто-то сделает».
Никто не злоумышляет. Просто у каждого свой чеклист, и они не пересекаются.
Результат предсказуем: бывший сотрудник продолжает видеть переписку. Не взламывает, не обходит защиту — просто заходит, как заходил раньше. Потому что ему не закрыли дверь.
Что здесь можно сделать без сложной архитектуры
Решение, которое мы сделали, не требует новой платформы или большого проекта.
Агент раз в день сверяется с кадровой системой. Как только там появляется запись об увольнении — агент сам приходит с вопросом к ответственному. Не письмо в общий ящик, не задача в бэклоге, не напоминание, которое легко закрыть не глядя. Живой вопрос, который требует ответа.
Четыре кнопки. По одной на каждый тип доступа, который нужно закрыть. Нажал — готово, зафиксировано. Не нажал — агент не забудет и вернётся.
Молчание в ответ согласием не считается. Это принципиальный момент: система не считает «не ответил» за «всё в порядке». Она продолжает спрашивать, пока не получит явное подтверждение.
Где это не работает
Такой подход закрывает конкретную дыру — забытые доступы при увольнении. Он не решает задачи, которых здесь нет: не аудирует текущие права, не выявляет аномалии в поведении, не заменяет политику безопасности.
Если в кадровой системе данные появляются с задержкой или не появляются вовсе — агент не поможет. Он сверяется с тем, что есть. Мусор на входе даст мусор на выходе.
И это не работает как разовая акция. Агент полезен ровно настолько, насколько регулярно он запускается и насколько ответственный действительно реагирует на вопрос.
Blocking and tackling
Нет красивой архитектуры. Нет ML, предсказывающего риски увольнения. Нет единой платформы управления доступами.
Есть простая петля: кадровое событие → автоматический вопрос → четыре кнопки → фиксация ответа. И правило, что молчание — не ответ.
Этого достаточно, чтобы пять месяцев превратились в один день.