Trasferire e revocare gli accessi tecnici con ordine
Registri separatamente account applicativi, accessi di servizio e modalità di recupero. Un piano di passaggio dettagliato indica decisioni, verifiche e responsabili.
Quando una persona lascia il team o cambia ruolo, le attività tecniche devono proseguire e i permessi non più necessari devono essere effettivamente revocati. Parta dagli accessi reali all’applicazione e all’infrastruttura. Una sola voce «account disabilitato» non descrive l’intero passaggio.
Censire gli accessi e le dipendenze
Nell’esempio inventato, una persona che gestisce un portale clienti lascia il team. Le sue attività comprendono l’account applicativo U-71, l’amministrazione dell’hosting e una connessione di servizio con la chiave K-71. Era inoltre il contatto per il recupero di un accesso amministrativo.
Il NIST tratta gestione degli account, uscita e cambio di mansione come controlli collegati. Usi questa struttura per la procedura tecnica. L’inventario riporta sistema, tipo di accesso, scopo e ruolo responsabile; il documento non è un archivio di password o chiavi segrete.
Documentare una decisione per ciascun accesso
Stabilisca quale permesso termina nel momento concordato e quale attività tecnica sarà svolta tramite un altro accesso autorizzato. Account personale, connessione di servizio e modalità di recupero possono richiedere misure diverse. La tabella seguente è un piano di esempio, non il risultato di modifiche già eseguite.
Accesso | Decisione sul passaggio | Verifica tecnica | Ruolo responsabile |
|---|---|---|---|
Account applicativo | Revocare appartenenze e permessi non più necessari; assegnare alla nuova persona responsabile un account proprio. | Il vecchio accesso viene negato; il nuovo accesso autorizzato funziona. Le sessioni esistenti vengono verificate separatamente. | Responsabile dell’applicazione |
Connessione di servizio | Usare un accesso tecnico autorizzato con un responsabile designato e pianificare la sostituzione della vecchia chiave. | La connessione funziona dopo il passaggio; la chiave dismessa non è più accettata. | Integrazione e gestione operativa |
Accesso amministrativo e di recupero | Affidare l’amministrazione a persone autorizzate e definire una modalità di recupero accessibile. | Accesso e recupero vengono verificati con una procedura approvata. | Responsabile operativo |
Verificare separatamente la modifica e il suo effetto
Bloccare il login non risponde automaticamente a tutte le domande su sessioni esistenti, chiavi di accesso indipendenti o altri sistemi. Includa questi casi nel test approvato. Una connessione di servizio modificata richiede una propria verifica di funzionamento; il login riuscito di una persona non la sostituisce.
Il NIST considera anche la sostituzione degli strumenti di autenticazione condivisi quando alcuni membri lasciano un gruppo. Verifichi quindi quali credenziali tecniche fossero effettivamente note o assegnate. Trasferisca l’attività con un accesso autorizzato adeguato, anziché passare ad altri le precedenti credenziali personali.
Concludere il passaggio lasciando una traccia chiara
Registri per ciascun accesso la decisione, lo stato di esecuzione e l’esito della verifica. Una modalità di recupero ancora irrisolta resta un’attività aperta e riceve un responsabile. Chi subentra temporaneamente deve poter sapere chi può eseguire modifiche tecniche e a chi rivolgersi per i casi irrisolti.
Dopo il passaggio concordato, verifichi anche le attività in background e le connessioni coinvolte. In questo modo coordina la revoca dei permessi personali con le attività operative che devono continuare. Nell’esempio non sono stati bloccati accessi, sostituite chiavi o eseguiti test di recupero.
Fonti
Continuate a leggere
Tutti gli articoli
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza