Cho nghỉ việc: hãy thu hồi quyền truy cập,
đừng chỉ gỡ nó ra

Lỗ hổng trong quy trình cho nghỉ việc thông thường

Vô hiệu hóa tài khoản công ty của một người sẽ chặn họ đăng nhập. Nó chẳng làm gì được với những thứ họ đã biết. Mọi mật khẩu dùng chung mà họ từng hiện ra, từng xuất ra, hoặc từng thuộc lòng vẫn còn dùng được cho tới khi bị đổi, và câu "để rồi đổi mấy cái quan trọng" chắc chắn sẽ thoái hóa thành không đổi cái nào. Sự thật khó chịu: trong một nhóm chia sẻ thông tin đăng nhập qua chat hay file bảng tính, việc cho nghỉ việc thực ra là bất khả thi. Không ai biết đủ tập bí mật mà người đó đã thấy, nên không ai đổi hết được.

Thu hồi ở tầng hành chính so với thu hồi ở tầng mật mã

Thu hồi ở tầng hành chính là lật một bit phân quyền: hệ thống sẽ không hiện bí mật đó cho người kia nữa. Bản thân bí mật không đổi; rủi ro họ đã giữ lại nó vẫn nguyên vẹn.

Thu hồi ở tầng mật mã thay đổi phần toán học: những kho mà người đó mở được sẽ được mã hóa lại bằng một khóa mới, và mọi thông tin đăng nhập bên trong giờ đến hạn phải đổi, với chính kho mật khẩu nói cho bạn biết chính xác đó là những cái nào. Ở Keyvaci, thu hồi quyền của một thành viên khỏi một kho sẽ tự động thực hiện việc mã hóa lại này ngay trên máy bạn, tiếp tục được nếu bị gián đoạn giữa chừng, và ghi toàn bộ thao tác vào nhật ký chỉ ghi thêm. Những gì vật liệu khóa cũ của họ từng giải mã được nay không còn tồn tại trên máy chủ.

Danh sách kiểm tra

1. Trước buổi nói chuyện chia tay: liệt kê mọi kho mà người đó vào được. Đây phải là một truy vấn, không phải một cuộc điều tra.
2. Lúc chia tay: đình chỉ tài khoản công ty. Nếu việc đăng nhập bám vào hệ thống tài khoản của bạn qua Entra ID SSO, thì đường vào kho cũng chết theo, ngay lập tức và miễn phí.
3. Trong ngày: thu hồi quyền vào kho của họ, thao tác này mã hóa lại các kho đó, rồi đổi những thông tin đăng nhập mà gần đây họ thực sự đã hiện ra. Nhật ký nói cho bạn biết đó là những cái nào; đổi chúng trước, phần còn lại đổi theo lịch.
4. Trong vòng một tuần: chuyển quyền sở hữu mọi thứ họ từng đứng tên: khóa API, tài khoản ở nhà đăng ký tên miền, những thông tin đăng nhập mà chẳng ai khác biết là có tồn tại. Rà nhật ký xem có hoạt động hiện bí mật bất thường trong những tuần cuối của họ không; chuyện nhân viên sắp nghỉ vơ vét dữ liệu là một khuôn mẫu, không phải chứng hoang tưởng.

Bài diễn tập 30 phút

Chọn một người tình nguyện. Giả định họ vừa nộp đơn nghỉ việc một giờ trước. Bấm giờ xem mất bao lâu để (a) liệt kê những gì họ mở được, (b) cắt đường đăng nhập của họ, (c) mã hóa lại những gì họ từng nắm, và (d) gọi tên mười thông tin đăng nhập cần đổi trước. Dưới 30 phút và có bản ghi để chứng minh: quy trình của bạn chạy được. Ngoài ra: bạn vừa tìm ra dự án phải làm trước khi lá đơn nghỉ việc thật sự đến. Bài hướng dẫn cho người mua đưa bài diễn tập này vào một cuộc đánh giá đầy đủ kéo dài một tuần.