Сколько компаний не меняют пароли после увольнения сотрудника. Опрос
. Во многих компаниях нет практики менять пароли после увольнения человека«Кибердом»: в 75% компаний не меняются пароли после увольнения сотрудника
Почти половина HR-специалистов и руководителей подразделений признались в том, что у бывших сотрудников их компаний остаются доступы к корпоративным системам. Только 6% руководителей могут гарантировать, что у уволенных сотрудников нет доступа к корпоративным системам. Об этом говорят результаты исследования, проведенного экспертами проекта «Кибердом». Они имеются в распоряжении РБК Life.
Опрос с использованием онлайн-платформы состоялся в октябре 2026 года. В нем приняли участие 2,2 тыс. респондентов — HR-специалисты и руководители подразделений в компаниях из разных регионах России.
Каждый второй респондент признался, что в их компании забывали закрыть учетки бывших сотрудников или ограничить доступы специалистам, которые сменили должность или подразделение. А 26% опрошенных и вовсе затруднились ответить на этот вопрос, так как в их фирмах никто специально не отслеживает такие ситуации.
Большинство респондентов (75%) отметили, что в их компании нет практики менять пароли от общих аккаунтов. Почти половина (48%) опрошенных респондентов полагает: IT- или отдел информационной безопасности не блокирует аккаунты, так как не сразу узнает об увольнении. При этом почти каждый пятый (17%) уверен, что бывшие сотрудники не будут пользоваться сохранившимися доступами.
«Забытые» учетки и «теневой» IT
По мнению респондентов, чаще всего у уволенных сотрудников остаются доступы к общим аккаунтам (79%) и пароль от офисного Wi-Fi (76%). Еще 70% отметили, что у экс-сотрудников может оставаться доступ к внешним сервисам, в которых они сами создавали аккаунты и привязывали их к личной почте или телефону.
Практически две трети (65%) опрошенных считают, что у бывших сотрудников могут сохраняться доступы к соцсетям, рекламным кабинетам и другим внешним аккаунтам компании, 39% — к облачным дискам, документам, базам знаний компании. Реже всего участники опроса называли пароли к корпоративной почте и мессенджерам (17%), рабочим системам, например к CRM, таск-трекерам (8%). Только 6% респондентов уверены, что в их компаниях учитываются и закрываются все доступы.
Общие пароли — одно из самых уязвимых мест, отмечают аналитики. Почти половина респондентов (48%) отметила, что меняет их выборочно. Степень ответственности зависит от строгости внутренней обстановки в компании, должности сотрудника и вероятности увольнения со скандалом.
О том, что пароли команды обязательно меняются после увольнения человека, рассказали только 14% опрошенных. А 13% отметили: у них каждому сотруднику выдаются индивидуальные доступы.
«Мы привыкли воспринимать кибербезопасность как что-то сложное: технологии, системы защиты, работа специальных подразделений. Но на самом деле она начинается с гораздо более простых вещей — с наших ежедневных привычек и отношения к цифровой среде. Мы закрываем дверь, когда уходим из дома, но почему-то можем годами не менять пароль от общего корпоративного аккаунта. И пока кибербезопасность не станет такой же естественной частью нашей жизни, как привычка пристегиваться в автомобиле, даже самые совершенные технологии не смогут решить все проблемы», — отметил Сергей Калмыков, генеральный директор и сооснователь «Кибердома» и «Киберэтажа», создатель трансформационных пространств.
Опасность незакрытых доступов
Большинство руководителей (87%) полагают, что незакрытые доступы могут привести к утечке клиентской базы, персональных данных или коммерческой информации. Еще 67% опасаются, что уволившийся сотрудник может действовать от имени компании, используя корпоративную почту, соцсети и другие аккаунты, а 64% видят риск потери из-за этого важных данных, которые затем будет сложно восстановить.
Помимо того, опрошенные боятся, что бывший сотрудник может целенаправленно вредить, передавая внутренние данные конкурентам (61%) или срывая рабочие процессы, изменив пароли, настройки и информацию (58%). Каждый третий (37%) опасается репутационных рисков, а каждый четвертый — финансовых потерь для компании, штрафов и судебных претензий. Однако практически каждый пятый опрошенный (19%) не видит в неотозванных доступах проблем.
Регламенты отзыва доступа
Чаще всего доступы увольняющимся сотрудникам закрываются по распоряжению руководителя подразделения или HR — об этом заявили 66% участников опроса. Еще 32% отметили: каждое подразделение самостоятельно отслеживает, когда нужно отзывать пароли. В зависимости от регламента доступы могут закрываться вручную по чек-листу (31%) или автоматически (23%). При этом единый протокол отзыва существует не везде: процесс может зависеть от сотрудника и обстоятельств увольнения, или каждый случай в принципе рассматривается отдельно.
Сроки отзыва доступов в разных компаниях также отличаются. Почти половина (49%) отмечает: учетные записи закрываются за один рабочий день, до или в момент увольнения. В ряде компаний учетки блокируются на следующий день, а иногда процесс занимает до недели и больше.
Главные виновники утечек
В прошлом году генеральный директор компании «СКБ Контур» Михаил Сродных в ходе Петербургского международного экономического форума (ПМЭФ) заявил, что утечки персональных данных и чувствительной информации все чаще происходят не из-за уязвимости информационных систем, а по вине сотрудников компаний: «Безусловно, утечки происходят по обоим каналам — и технически, и человечески, но если смотреть на динамику, то в последнее время гораздо больше как раз причин, связанных с внутренним нарушителем — с человеческим фактором», — пояснил Сродных;
По словам эксперта, злоумышленники постоянно ищут уязвимости в системах и находить их каждый раз становится все дороже и тяжелее. Одновременно с этим улучшается защита самих систем безопасности. Именно поэтому, по мнению Сродных, самым уязвимым звеном являются люди.
«Найти человека, уговорить его, или подкупить, или замотивировать — это гораздо дешевле, чем взломать. Поэтому вопрос, насколько то место, где работает человек, достаточно хорошо и качественно защищено от внутреннего нарушителя, — вот это сейчас становится очень актуальной проблемой», — подчеркнул глава «СКБ Контур».
Таким образом, все больше внутренних нарушителей становятся той самой точкой, через которую попадают в компанию и причиняют ущерб, считает эксперт.
