В беседе с«Газетой.Ru»он рассказал, что основную учётную запись обычно отключают быстро, но вне проверки могут остаться общие аккаунты, облачные папки и рабочие чаты. Опасность сохраняется и тогда, когда пароль общей административной учётной записи не меняют. Забытый аккаунт остаётся активным без контроля, отметил Гусев. Если его пароль попадёт в утечку, злоумышленник сможет войти в корпоративную систему под видом обычного пользователя. В ИТ-командах важно отдельно проверять API-токены и SSH-ключи, которые способны работать независимо от личного аккаунта, уточнил эксперт. Гусев также посоветовал регулярно сверять список работников и подрядчиков с активными учётными записями. Ранее специалист по кибербезопасности Алексей Лукацкийрекомендовалперед бронированием отеля проверять его адрес и контакты через онлайн-карты или специализированные сервисы, чтобы снизить риск столкновения с мошенниками.