Départs
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 16 sur 43.
Lorsqu’une personne quitte l’entreprise, elle ne doit plus pouvoir se connecter. Réinitialiser son mot de passe ne ferme pas le compte ; cela lui attribue simplement un nouveau mot de passe.
Tout d’abord, vérifiez qu’il s’agit de la bonne personne. Par exemple, supposons qu’Ava soit partie hier. Les informations de son compte indiquent la date de son départ :
seclab people avaRecherchez les lignes suivantes :
ava: Ava Brennan, roastery lead
status: active (left on 2026-10-21)Pour empêcher l’utilisation du compte, désactivez-le. Vérifiez ensuite que personne n’est encore connecté :
seclab disable avaLe message suivant devrait s’afficher :
Disabled ava. They can no longer log in.seclab sessions avaLe message suivant devrait s’afficher :
ava is not signed in anywhere.Le compte reste dans les dossiers de Lumen, mais il ne peut plus être utilisé pour se connecter. Vérifiez le nom complet et la date de départ avant de procéder, surtout si deux employés ont des noms similaires.
Défi
FacileTicket de Sam, responsable informatique
Reed est parti hier, mais son compte s’est connecté aujourd’hui à 01:18. Un autre Reed a rejoint l’équipe ce matin. Vérifiez les noms et la date de départ, puis désactivez le compte de l’ancien employé. Conservez son dossier pour l’enquête et laissez le nouvel employé travailler.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois