Zloupotreba pristupa spoljnih saradnikaContractor Abuse
Zloupotreba pristupa spoljnih saradnika nastaje kada konsultant, izvođač, spoljna firma ili privremeno angažovana osoba koristi pristup šire ili duže nego što je potrebno za posao. Pristup je često legitimno dodeljen, ali se kasnije ne prati, ne ograničava ili ne ukida na vreme.
Pojam
opis · primeri · napomeneZloupotreba pristupa spoljnih saradnika nastaje kada konsultant, izvođač, spoljna firma ili privremeno angažovana osoba koristi pristup šire ili duže nego što je potrebno za posao. Pristup je često legitimno dodeljen, ali se kasnije ne prati, ne ograničava ili ne ukida na vreme.
Opis
Spoljni saradnici mogu imati pristup kodu, produkcionim sistemima, podacima klijenata, VPN-u, alatima za podršku ili dokumentaciji. Za razliku od zaposlenih, često nisu u istom režimu obuke, nadzora, HR procesa i discipline. Kada se ugovor završi, nalog ponekad ostane otvoren.
Rizik nije samo zlonamerna krađa. Dovoljan je privatni laptop bez zaštite, čuvanje podataka za sledeći projekat, deljenje naloga unutar firme dobavljača ili pristup koji niko više ne poseduje u evidenciji. Spoljni saradnik postaje slepa tačka u mreži poverenja.
Primeri
- Spoljni programer kopira izvorni kod projekta i koristi ga kasnije za drugi angažman.
- Konsultant zadržava VPN pristup mesecima posle završetka ugovora.
- Firma dobavljač deli jedan nalog za podršku među više svojih zaposlenih, bez znanja klijenta.
Napomene
- Pristup spoljnih saradnika mora imati rok trajanja.
- Majstor ne treba da dobije ključ od kuće zato što jednom mesečno dolazi da popravi slavinu.
Tehnike
izvodi se sa 2Tehnike kojima se izvodi. Klik vodi na stranicu pojma.