موظف سابق ما زال يملك صلاحية الدخول: التسريب الصامت
خذ هاتفك وأجب بسرعة: كم شخصاً لم يعد يعمل معك وما زال يستطيع الدخول إلى Google Drive الخاص بالشركة اليوم؟ إذا توقفت للتفكير لثانيتين، فأنت تعرف الجواب. الموظف السابق الذي يملك صلاحية الدخول إلى أنظمتك هو نوع من المخاطر لا يصدر ضجيجاً، ولا ينشئ تنبيهاً، ولا يظهر في أي تقرير. يظهر فقط في اليوم الذي يكون فيه الوقت قد فات.
في أغسطس 2026 ذهبت Apple إلى المحكمة لتقول إن موظفين سابقين آخرين ربما نقلوا مواد سرية إلى OpenAI. Apple. الشركة التي تملك واحداً من أكثر الفرق الأمنية حذراً على الكوكب، بطاقات دخول إلكترونية، مبانٍ مقسّمة، وأشخاص لا يستطيعون الحديث عن مشروعهم مع الزميل الجالس بجوارهم. إذا حدث ذلك هناك، فمكتبك الذي فيه عشرة أشخاص وثلاثون حساباً سحابياً ليس محصناً. هو فقط أقل مراقبة.
الموضوع ليس سرقة، الموضوع باب بقي مفتوحاً
الجميع يتخيل التسريب كمشهد سينمائي: شخص ينسخ الملفات على ذاكرة USB في الثالثة فجراً. في الواقع، الأمر أكثر مللاً من ذلك بكثير.
إنه مندوب المبيعات الذي صدّر قائمة العملاء إلى Google Sheets الشخصي الخاص به في مارس، لأن العمل بهذه الطريقة كان أسرع. غادر في يوليو. الملف ما زال هناك، في حسابه، ومعه 4 آلاف جهة اتصال ومتوسط قيمة كل عميل.
إنها المصممة المستقلة التي ما زالت مشرفة على Figma. إنه المتدرب الذي ما زال في مجموعة واتساب الخاصة بالمالية. إنه حساب التسويق بالبريد الذي لم يعطله أحد لأن لا أحد يتذكر من أنشأه.
لا أحد من هؤلاء شرير. أغلبهم لا يتذكر أصلاً أنه يملك هذه الصلاحية. لكن البيانات خارج سيطرتك، و"خارج سيطرتك" هو التعريف الحرفي للتسريب، بنية سيئة أو بدونها.
البيانات التي خرجت لا تعود. أنت لا تحذف ما صار في سحابة شخص آخر.
المشكلة الحقيقية: أنت لا تعرف كم حساباً لديك
هنا الجزء المزعج. قبل أن تسحب الصلاحيات، عليك أن تعرف أين توجد الصلاحيات. وتقريباً لا شركة صغيرة تعرف ذلك.
جرّب شيئاً. خذ كشف حساب بطاقة الشركة لآخر 12 شهراً، وضع علامة على كل خصم بالدولار باسم غريب. Notion، Slack، Canva، Trello، Figma، Mailchimp، Calendly، أداة ذكاء اصطناعي ما، مختصر روابط، وذلك التطبيق الخاص بتوقيع العقود. فعلت هذا مع عميل كان يقسم أن لديه "حوالي 6 أدوات". أحصينا 31.
واحد وثلاثون باباً. كل باب بقائمة مستخدمين خاصة به، ولوحة صلاحيات خاصة به، وزر إزالة موجود في مكان مختلف. لهذا السبب لا يكتمل إنهاء الخدمة أبداً: لا أحد يملك القائمة.
وهناك عامل إضافي حديث. كثير من الأدوات اليوم ترتبط بغيرها عبر "تسجيل الدخول بحساب Google". عندما تعطل حساب Google للشخص، بعض هذه الروابط تسقط معه، وبعضها لا. أما التي تستخدم كلمة مرور خاصة فتبقى حية، غير مبالية بأن الشخص سلّم بطاقته وغادر.
ماذا تفعل يوم الجمعة الذي يغادر فيه أحدهم
لا تحتاج برنامجاً باهظاً ولا استشارات. تحتاج قائمة وثلاثين دقيقة. افعلها بهذا الترتيب:
- البريد أولاً. علّق حساب Google Workspace أو Microsoft 365 قبل أي شيء. هو المفتاح الرئيسي: تقريباً كل "نسيت كلمة المرور" في الأدوات الأخرى يمر من هناك. علّق الحساب، لا تحذفه، فأنت ستحتاج الملفات لاحقاً.
- ثم ما يحتوي على مال. البنك، بوابة الدفع، لوحة الإعلانات، نظام الفوترة. هنا الضرر فوري وقابل للقياس.
- ثم ما يحتوي على عملاء. نظام إدارة العلاقات، ملفات المبيعات، أداة البريد، واتساب الأعمال. قاعدة عملائك تساوي أكثر مما تظن، وهي أسهل شيء يمكن أخذه.
- ثم الباقي. التصميم، إدارة المشاريع، التوثيق، مستودعات الكود.
- وأخيراً، كلمات المرور المشتركة. ذلك الحساب الواحد في Canva الذي يستخدمه ثمانية أشخاص. غيّر كلمة السر. إن كان الشخص يعرفها، فهو ما زال يعرفها.
شيء واحد لا يفعله أحد تقريباً ويغيّر النتيجة: قبل التعليق، انقل ملكية ملفات Drive إلى شخص آخر. إذا اكتفيت بالتعليق، تبقى المستندات في منطقة رمادية واستعادتها لاحقاً عمل شاق جداً. خمس دقائق هناك توفر عليك يوماً كاملاً.
"لكنني أثق بفريقي"
ممتاز، استمر في الثقة. القائمة ليست عن الشك، بل عما يحدث حين تخوننا الذاكرة.
فكّر هكذا: أنت تثق بمحاسبك، ومع ذلك تحتفظ بالإيصالات. تثق بفريقك، ومع ذلك تملك عقداً موقعاً. سحب الصلاحيات من العائلة نفسها. إنه نظافة إجرائية، وليس اتهاماً.
وهناك جانب يحمي الشخص نفسه. إذا تسربت بيانات من شركتك وكان الموظف السابق ما زال يملك حساباً نشطاً، يصبح مشتبهاً به تلقائياً، حتى لو لم يفعل شيئاً. إغلاق الباب عند الخروج يحمي الطرفين.
تفصيل عملي: اجعل سحب الصلاحيات بنداً ثابتاً في إجراءات المغادرة، مع إعادة الحاسوب المحمول. لا أحد يعيد الحاسوب "حين يتذكر". يعيده في اليوم نفسه. الصلاحيات يجب أن تعمل بالطريقة ذاتها.
أين تدخل الأتمتة دون أن تتحول إلى مشروع ستة أشهر
أنت لا تحتاج منصة لإدارة الهويات. تحتاج شيئين بسيطين.
الأول جرد حي. ملف بسيط يكفي، بجد. الأعمدة: الأداة، فائدتها، من يدفع، من هو المشرف، من يملك الصلاحية. حدّثه عند التعيين وعند المغادرة. رأيت هذا الملف يوفر 1.400 ريال شهرياً من اشتراك أداة لم يعد أحد يستخدمها، وهذا وحده يغطي جهد إعداده غالباً.
الثاني أن تجعل الحاسوب يتذكر بدلاً عنك. نموذج إنهاء خدمة يطلق القائمة تلقائياً، ينشئ المهام، ينبّه من يجب أن ينفذ، ويلاحق الأمر حتى يكتمل كل شيء. هذه أتمتة من ست خطوات، وليست نظاماً. تعمل داخل أداة تدفع ثمنها بالفعل على الأرجح.
المكسب ليس تقنياً، بل إنسانياً. يوم إنهاء الخدمة عادة يوم ثقيل، وأحياناً متوتر، وهناك بالضبط يتبخر الانتباه. العملية المؤتمتة لا تشفق على أحد ولا تنسى Figma.
تكلفة ألا تفعل شيئاً
من المفيد وضع أرقام هنا، لأن الخطر المجرد لا يعطيه أحد أولوية.
إذا تسربت قاعدة عملائك إلى منافس، كم تساوي؟ إذا كُسر عقد فيه بند سرية بسبب صلاحية تركتها مفتوحة، من يتحمل المسؤولية؟ قوانين حماية البيانات لا تسأل إن كان الأمر إهمالاً. تسأل إن كنت تسيطر على من يصل إلى البيانات الشخصية. و"نسينا أن نسحب صلاحيته" ليس دفاعاً جيداً.
Apple تملك فريقاً كاملاً ومع ذلك تناقش هذا أمام القضاء. أنت لن تملك فريقاً كاملاً. ستملك ملفاً وقائمة تحقق، وبصراحة، على مقياس عملك، هذا يحل 90% من المشكلة.
إذا أردت رسم خريطة لأدوات شركتك وبناء إجراء مغادرة يعمل من تلقاء نفسه، تواصل معي للحديث. عادة يكون الأمر أسرع مما تتخيل، وتنام بعده أفضل.
ملخّص لـ LinkedIn
كم شخصاً لم يعد يعمل معك وما زال يستطيع الدخول إلى Drive الشركة اليوم؟ إذا توقفت للتفكير لثانيتين، فأنت تعرف الجواب. في أغسطس 2026 ذهبت Apple إلى المحكمة لتقول إن موظفين سابقين آخرين ربما أخذوا مواد سرية. Apple نفسها. بطاقات دخول إلكترونية، مبانٍ مقسّمة، فريق أمني شديد الحذر. مكتبك الذي فيه عشرة أشخاص وثلاثون اشتراكاً سحابياً ليس محصناً. هو فقط أقل مراقبة. والأمر نادراً ما يشبه أفلام التجسس. إنه ملف العملاء الذي صدّره مندوب المبيعات إلى بريده الشخصي في مارس ثم غادر في يوليو. إنها المصممة المستقلة التي ما زالت مشرفة على Figma. إنه حساب Canva المشترك الذي يحفظ كلمة سره ثمانية أشخاص. لا أحد هنا شرير. لكن أي بيانات خارج سيطرتك هي تسريب، بنية سيئة أو بدونها. لا تحتاج برنامجاً باهظاً. تحتاج قائمة بأدواتك وثلاثين دقيقة في يوم مغادرة أي شخص. تريد مساعدتي في بناء هذه القائمة قبل أن تحتاجها؟ تواصل معي. #أمن_المعلومات #حماية_البيانات #إدارة_الشركات #الأتمتة #الشركات_الصغيرة