退職者アカウントを放置するとどうなる？中小企業で起きやすいリスクを解説

退職者アカウントは見落とされやすい

社員が退職したあと、
使っていたアカウントの停止や削除が後回しになるケースがあります。

たとえば、

・メールアカウント
・クラウドサービスのアカウント
・チャットツール
・ファイル共有サービス
・業務システムのログイン情報

などです。

退職手続きや引き継ぎに意識が向き、
アカウント管理まで十分に確認できていないこともあります。

しかし、退職者アカウントを放置すると、
セキュリティ上のリスクにつながる可能性があります。

なぜ中小企業で起きやすいのか

中小企業では、
限られた人数で業務を回していることが多くあります。

そのため、

・誰がどのサービスを使っているか分からない
・アカウント管理の担当者が決まっていない
・退職時の確認項目が整理されていない
・引き継ぎを優先して停止対応が後回しになる

といったことが起きやすくなります。

また、IT専任の担当者がいない場合、
アカウントの棚卸し自体が行われていないこともあります。

普段は大きな問題に見えなくても、
退職や異動のタイミングで管理の曖昧さが表面化することがあります。

放置すると何が問題になるのか

退職者アカウントが残っていると、
本来アクセスできないはずの人が、
メールやファイル、社内システムにアクセスできる状態が残る可能性があります。

たとえば、

・社内メールを見られる
・共有フォルダにアクセスできる
・クラウドサービスにログインできる
・顧客情報や取引情報を閲覧できる

といった状態です。

もちろん、すべてが不正利用につながるわけではありません。

しかし、アクセスできる状態が残っていること自体が、
管理上のリスクになります。

パスワード変更だけでは十分でないこともある

退職者対応として、
共通パスワードを変更するだけで済ませているケースもあります。

しかし、それだけでは十分でない場合があります。

たとえば、

・個人アカウントが残っている
・外部サービスのログイン情報が残っている
・スマートフォンや個人端末からアクセスできる
・共有アカウントの利用者が整理されていない

といった問題があるためです。

特にクラウドサービスを多く利用している場合、
メール、チャット、ストレージ、顧客管理など、
複数のサービスにアカウントが存在していることがあります。

そのため、
「退職者のアカウントがどこに残っているか」を把握することが重要です。

退職者アカウント管理は運用の問題

退職者アカウントの管理は、
高度な技術だけで解決するものではありません。

むしろ重要なのは、
退職時に何を確認するかを決めておくことです。

たとえば、

・利用していたサービスを確認する
・アカウントを停止する
・共有パスワードを変更する
・貸与端末を回収する
・必要なデータを引き継ぐ

といった流れを決めておくだけでも、
対応漏れを減らすことができます。

つまり、退職者アカウント管理は、
技術の問題というより、日々の運用整理の問題です。

まず押さえたいポイント

最初から完璧な管理体制を作る必要はありません。

まずは、次の3つを確認するだけでも十分です。

①退職者が使っていたサービスを洗い出す
②不要なアカウントを停止・削除する
③共有アカウントや共通パスワードを見直す

この整理をするだけでも、
不要なアクセス経路を減らすことができます。

特に重要なのは、
メール、クラウドストレージ、管理者権限を持つアカウントです。

影響が大きいものから優先して確認することが現実的です。

退職時だけでなく定期的な見直しも重要

アカウント管理は、
退職時だけ対応すればよいものではありません。

社員の異動、担当変更、外部委託先の変更などによって、
必要なアクセス権限は変わります。

そのため、定期的に

・使われていないアカウントはないか
・不要な権限が残っていないか
・管理者権限を持つ人は適切か

を確認することが重要です。

難しく考える必要はありません。

まずは、
「誰が、どのサービスを、どの権限で使っているか」
を見えるようにするところから始めるのが現実的です。

まとめ

退職者アカウントを放置すると、
本来アクセスできないはずの人が、
社内情報やクラウドサービスにアクセスできる状態が残る可能性があります。

中小企業では、
アカウント管理の担当者が明確でなかったり、
退職時の確認項目が整理されていなかったりすることもあります。

重要なのは、
退職時に何を確認するかを決め、
不要なアカウントや権限を残さないことです。

まずは、
利用サービスの洗い出しとアカウント停止から始めることが、
現実的な第一歩になります。

無料相談のご案内

退職者アカウントやクラウドサービスの管理に不安がある場合は、
無料相談で現状を整理しながら進め方をご案内しています。

状況に合わせて、
無理なく確認できるポイントをご提案しますので、
初めての方でも問題ありません。

まずは現状整理からでも構いませんので、
お気軽にご相談ください。