До проекта доступы выдавались вручную и плохо документировались.
Мы настроили VPN, роли пользователей, журнал доступа и процедуру отключения сотрудников.
Что проверить у себя
- Есть ли понятный ответственный за задачу.
- Фиксируются ли сроки реакции и результат.
- Проверялись ли резервные копии и доступы за последние 30 дней.
Если хотя бы один пункт вызывает сомнение, лучше начать с короткого аудита: он показывает реальные риски без лишней теории.