Questo contenuto, generato mediante sistemi di intelligenza artificiale senza essere stato sottoposto a revisione umana, comprende immagini, grafici e tabelle realizzati sulla base delle linee editoriali e delle fonti definite dall’editore.
Quando una persona esce dall’azienda, anche gli accessi devono uscire con lei
La fine di un rapporto di lavoro non riguarda solo chiavi, badge, documenti e consegne. Riguarda anche gli accessi digitali. Caselle email, account cloud, gestionali, cartelle condivise, applicazioni, servizi online e dispositivi collegati continuano a esistere anche dopo l’ultimo giorno di lavoro. Se non vengono gestiti, restano porte aperte dentro l’organizzazione.
Molte aziende affrontano questo passaggio in modo informale. Si cambia la password della casella principale, si recupera il PC, si chiede se ci sono file da trasferire. Ma spesso non esiste un elenco completo degli accessi della persona. Alcuni account vengono dimenticati, altri restano attivi perché “potrebbero servire”, altri vengono lasciati invariati per non interrompere attività in corso.
Questa abitudine è rischiosa perché confonde continuità operativa e mancanza di controllo. Mantenere disponibile il lavoro svolto da una persona è corretto. Lasciare attivi i suoi accessi personali non lo è. La differenza è importante: l’azienda deve conservare dati e processi, non dipendere da credenziali che non dovrebbero più essere usate.
Perché gli account dimenticati sono un problema concreto
Un account attivo è un’identità digitale. Può leggere informazioni, inviare messaggi, accedere a documenti, modificare dati o entrare in sistemi aziendali. Anche se l’ex dipendente non ha cattive intenzioni, quell’account resta un punto debole. Può essere usato per errore, compromesso da terzi o sfruttato perché nessuno lo controlla più.
Il problema principale è la visibilità. Gli account dimenticati raramente vengono monitorati. Se nessuno sa che sono ancora attivi, nessuno verifica accessi anomali, messaggi inviati, file aperti o autorizzazioni residue. In caso di incidente, ricostruire cosa è successo diventa più difficile.
Il secondo problema è la reputazione. Una casella email di un ex collaboratore può continuare a ricevere richieste da clienti e fornitori. Se qualcuno risponde in modo improprio, o se la casella viene violata e usata per inviare messaggi fraudolenti, il destinatario vede comunque il dominio aziendale. Per chi riceve, la comunicazione sembra provenire dall’azienda.
Il terzo problema è il controllo dei dati. Documenti, listini, offerte, contatti, informazioni amministrative e file interni possono restare accessibili senza una reale necessità. Anche quando non c’è un danno immediato, l’azienda perde il controllo su chi può vedere cosa.
Gli accessi non sono tutti uguali
Quando si parla di account degli ex dipendenti, non bisogna pensare solo alla posta elettronica. La casella email è spesso il primo elemento considerato, ma non è l’unico. In molte aziende una persona usa diversi strumenti: area documentale, software gestionale, portale del consulente, piattaforma per preventivi, cloud, firma, calendari, chat aziendali, servizi del sito web o accessi a fornitori.
Alcuni accessi sono evidenti perché vengono usati ogni giorno. Altri sono meno visibili perché sono stati creati per una necessità specifica e poi dimenticati. Un account aperto anni prima per gestire un servizio esterno può restare attivo anche dopo più cambi di personale. Questa stratificazione è comune nelle aziende senza reparto IT interno.
Il rischio aumenta quando le credenziali sono condivise. Se più persone usano lo stesso utente, diventa difficile disattivare l’accesso di chi esce senza bloccare anche chi resta. Per questo gli account personali, assegnati a una persona precisa, sono più controllabili rispetto agli accessi generici usati da tutti.
Cyber security aziendale: proteggi dati, sistemi e continuità operativa
Proteggere i sistemi aziendali significa
proteggere il lavoro quotidiano.
Cosa può succedere se un account resta attivo
Le conseguenze possono essere diverse. In alcuni casi l’effetto è solo organizzativo: email che arrivano a una casella non presidiata, richieste perse, documenti non trasferiti, clienti che continuano a scrivere a un indirizzo non gestito. In altri casi il rischio è più serio: accessi non autorizzati, invio di messaggi ingannevoli, perdita di dati o modifica di informazioni importanti.
Un esempio semplice riguarda l’amministrazione. Se un ex dipendente aveva accesso a documenti contabili o cartelle fornitori, quell’autorizzazione dovrebbe essere rimossa quando non serve più. Non perché si presuma un comportamento scorretto, ma perché il principio corretto è limitare gli accessi alle persone che hanno un ruolo attivo.
Un altro esempio riguarda i clienti. Se un commerciale lascia l’azienda e la sua casella resta attiva senza una gestione definita, preventivi, risposte e richieste possono restare fermi. L’azienda crede che il passaggio sia chiuso, ma una parte della relazione continua ad arrivare in un punto non controllato.
Il momento critico è il passaggio di consegne
La gestione degli accessi deve essere collegata al passaggio di consegne. Prima di disattivare tutto, l’azienda deve capire quali dati devono essere conservati, quali comunicazioni devono essere reindirizzate, quali cartelle devono essere trasferite e quali responsabilità devono passare a un’altra persona. Il punto non è cancellare in fretta, ma chiudere in modo ordinato.
Una buona uscita digitale dovrebbe distinguere tra account, dati e continuità. L’account personale può essere disattivato o trasformato secondo necessità. I dati aziendali devono restare disponibili. Le comunicazioni importanti devono essere presidiate da chi prende in carico il ruolo. Se questi tre aspetti vengono confusi, l’azienda rischia di perdere informazioni oppure di lasciare accessi aperti inutilmente.
Questa attività dovrebbe essere prevista anche quando il rapporto finisce serenamente. La sicurezza non serve solo nei casi conflittuali. Serve a evitare dipendenze, dimenticanze e zone grigie. Un processo ordinato protegge l’azienda e tutela anche la persona che esce, perché evita che il suo vecchio account venga usato in modo improprio dopo la sua uscita.
Segnali che la gestione degli accessi è fragile
Ci sono segnali pratici che indicano un problema. Se nessuno sa elencare quali strumenti usa ogni dipendente, gli account non sono governati. Se per accedere a un servizio si usano credenziali condivise scritte in un file o in una chat, il controllo è debole. Se le caselle degli ex dipendenti restano attive per mesi senza una regola, il rischio è già presente.
- non esiste un elenco aggiornato degli account aziendali
- le password vengono condivise tra più persone
- gli ex dipendenti restano nei gruppi email o nelle cartelle cloud
- le caselle non presidiate continuano a ricevere comunicazioni operative
- il cambio personale viene gestito solo quando nasce un problema
Questi segnali non richiedono una risposta complicata, ma un metodo. L’azienda deve sapere chi ha accesso a cosa, perché lo ha, quando va rimosso e chi approva eventuali eccezioni. Senza questa base, ogni uscita diventa una gestione improvvisata.
Come ridurre il rischio senza creare burocrazia
La soluzione è definire una procedura semplice di ingresso, cambio ruolo e uscita. Ogni persona dovrebbe avere accessi coerenti con il proprio lavoro. Quando il ruolo cambia, le autorizzazioni vanno riviste. Quando il rapporto termina, gli accessi vanno chiusi o trasferiti secondo una lista controllata. Non serve un documento complesso, ma una responsabilità chiara.
È utile anche separare gli account personali dagli account di funzione. Una casella come amministrazione o commerciale può restare aziendale, gestita da più persone autorizzate. Una casella con nome e cognome deve invece seguire il ciclo di vita della persona. Questa distinzione evita confusione e semplifica il passaggio di consegne.
La gestione degli ex account non è un dettaglio tecnico. È una misura di controllo aziendale. Riduce il rischio di accessi impropri, protegge le comunicazioni, migliora la continuità e rende più chiaro chi può fare cosa. Ogni azienda che usa email, cloud e strumenti digitali dovrebbe trattarla come parte normale della propria organizzazione.
