企業セキュリティをひそかにむしばむ幽霊アカウント「エロファント」とその他のインサイダー脅威 | サイバーセキュリティ情報局

会社組織の場合、在職者と退職者とでは大きな違いがある。特にメールアドレスの扱いがそれだ。退職後にもまだ、在職時のアドレスにメールが届いたり、メールを送ることができるのであれば、それは情報漏えいの恐れが発生する。あなたの会社は大丈夫だろうか。 この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を基に、日本向けの解説を加えて編集したものである。 組織のデータセキュリティを心配するなら、組織のネットワークに潜む「ゾウ」（エロファント、elofants）を見つけ出すべきである。「エロファント」とは「Employee Left Or Fired, Access Not Terminated」すなわち、職場を去った、あるいはクビになりながらも、職場のネットワークにアクセスをやめない元従業員のことである。このゾウたちは、セキュリティに関わってい

[mkusunok]

まずはちゃんとEnterprise IdMやろうよという話。日本の組織じゃできていないところが多い