วิธีตรวจสอบว่าพนักงานเข้าถึงระบบอะไรบ้าง

คำตอบตรงประเด็น: ตรวจสอบอย่างไรว่าพนักงานเข้าถึงระบบใดอยู่บ้าง

การตรวจว่าพนักงานเข้าถึงระบบอะไรบ้าง ต้องตรวจจากสองด้านพร้อมกัน ได้แก่ รายการระบบทั้งหมดของบริษัท และรายชื่อสิทธิ์จริงภายในแต่ละระบบ ไม่ควรอาศัยเพียงข้อมูลจาก HR หรือความจำของพนักงาน

ควรตรวจทั้งบัญชีรายบุคคล สิทธิ์ผ่าน Group, Admin Role, Shared Account, Password Manager, Agency, Connected App และอุปกรณ์ที่ยัง Login อยู่ แล้วบันทึกชื่อระบบ ระดับสิทธิ์ ผู้อนุมัติ และวันที่ตรวจล่าสุดไว้ใน Access Matrix

ทำไมการถามพนักงานอย่างเดียวจึงไม่เพียงพอ

พนักงานมักจำได้เฉพาะระบบที่ใช้ประจำ แต่อาจลืมสิทธิ์ Admin ชั่วคราว สิทธิ์ผ่าน Group, Shared Drive หรือ Connected App “ไม่ได้ใช้งานแล้ว” ไม่ได้แปลว่า “ไม่มีสิทธิ์แล้ว”