Warum Offboarding ein Sicherheitsnotfall ist
Eine aktuelle Studie zeigte, dass 40 % der Organisationen mehr als eine Woche brauchen, um den Zugriff nach Ausscheiden eines Mitarbeiters oder Dienstleisters vollständig zu entziehen. Das ist eine Woche potenzieller unbefugter Zugriff auf Produktionssysteme, Kundendaten und interne Werkzeuge.
Die Checkliste
SSH und Serverzugriff
☐SSH-Schlüssel auf allen Servern widerrufen
☐Aus SSH-Zugriffsverwaltungstools entfernen (SecurSSH usw.)
☐Alle SSH-Zertifikate ungültig machen
☐Persönliche Schlüssel prüfen, die direkt in authorized_keys-Dateien hinzugefügt wurden
Cloud und Infrastruktur
☐AWS/GCP/Azure-IAM-Zugangsdaten widerrufen
☐Aus Kubernetes-RBAC entfernen
☐API-Token und Service-Konten ungültig machen
☐Persönliche Zugriffstoken in CI/CD-Systemen prüfen
Anwendungszugriff
☐SSO/SAML-Konto deaktivieren
☐Zugriff auf GitHub/GitLab-Organisation widerrufen
☐Aus Monitoring-Tools entfernen (Datadog, Grafana, PagerDuty)
☐Slack/Teams-Zugriff auf interne Kanäle widerrufen
Geheimnisse und Zugangsdaten
☐Geteilte Zugangsdaten rotieren, auf die die Person Zugriff hatte
☐VPN-Zertifikate ungültig machen
☐Geteilte Tresore in Passwortmanagern prüfen
☐API-Schlüssel der Dienste rotieren, die sie verwaltet hat
Wie SecurSSH dies vereinfacht
Mit SecurSSH erfolgt die Entziehung des SSH-Zugriffs mit einem Klick. Entfernen Sie den Nutzer, und der gesamte Zugriff auf gemeinsame Server über den Team-Tresor wird sofort entzogen. Kein SSH auf jedem Server nötig. Keine Schlüssel zu verfolgen. Das Audit-Log bestätigt den Widerruf.
