Når organisasjoner vurderer hva som truer virksomhetens sikkerhet, fokuserer de ofte på å forhindre storskalaangrep. Men de mest kritiske risikoene er langt mindre synlige: Feilbehandling av kontotilgang og påloggingsinformasjon når en ansatt forlater en bedrift, kan være like farlig.

Risikoen er ikke bare hva tidligere ansatte tar med seg, det er hva de fortsatt har tilgang til etter at de har sluttet. Enkle forglemmelser som å mislykkes med å fjerne en administrator fra en skystasjon eller å la delt påloggingsinformasjon forbli urotert, kan skape uker med eksponering. I forretningsmiljøer, spesielt de med fjernarbeidsteam eller høy gjennomtrekk, kan det å sikre at data håndteres trygt under offboarding føles som å prøve å stoppe en treig, vedvarende lekkasje.

Vi skal utforske dette ofte oversette sikkerhetslaget for å hjelpe organisasjonen din med å forbedre offboarding. Dette inkluderer hva som gjør tidligere ansattes tilgang så farlig, hvordan foreldreløs eller ikke-tilbakekalt påloggingsinformasjon påvirker organisasjoner, og – viktigst av alt – hvilke praktiske tiltak som kan redusere denne risikoen.

Forstå sikkerhetsfarer ved offboarding

Sikkerhet ved offboarding av ansatte er avgjørende for enhver organisasjon, uansett størrelse. Ifølge Security Magazine har nesten 90 % av tidligere ansatte(nytt vindu) per 2025 fortsatt tilgang til sensitive bedriftssystemer og data etter sin avgang.

En enkelt glemt pålogging kan etterlate et hull i forsvaret ditt som kan utnyttes. Å ikke tilbakekalle tilgang for disse tidligere ansatte skaper betydelig risiko. Selv et enkelt tilfelle av misbruk kan føre til langvarig, uoppdaget dataeksponering.

De vanligste risikoene inkluderer:

  • Opprettholdt tilgang til verktøy som e-post, skyplattformer og CRM-systemer – eller enda verre, en passordapp for bedrifter
  • Delt eller urotert påloggingsinformasjon
  • Aktive administrator- eller utvidede kontoer med forhøyet systemtilgang
  • Glemte servicekontoer og API-nøkler

Konsekvensene av å overse offboarding

Slik slår svak håndtering av påloggingsinformasjon under offboarding ut i praksis:

  • Datauthenting: En ansatt som slutter, kan beholde tilgang til arkiver, interne systemer eller sensitive datakilder.
  • Påloggingsinformasjon som overlever arbeidsforholdet: Delt påloggingsinformasjon som ikke roteres, kan fortsette å være brukbar selv etter at en ansatt har startet hos en ny arbeidsgiver.
  • Tilsiktet misbruk eller sabotasje: I tilfeller av konflikt kan gjenværende tilgang brukes til å slette, endre eller eksponere data.
  • Regelverks- og samsvarseksponering: Forskrifter som GDPR og HIPAA krever streng kontroll over datatilgang. Manglende tilbakekalling av påloggingsinformasjon kan føre til bøter og juridiske konsekvenser.

Dette er reelle, tilbakevendende problemer som kan føre til databrudd, driftsforstyrrelser, omdømmetap og økonomiske tap.

De spesifikke risikoene ved uhåndtert påloggingsinformasjon

Håndtering av påloggingsinformasjon er et av dine viktigste verktøy når det gjelder smidig og sikker offboarding. Likevel mislykkes mange bedrifter med å distribuere en passordapp for bedrifter på en effektiv måte, noe som øker eksponeringen deres. Noen av de vanligste problemene med påloggingsinformasjon ved offboarding inkluderer:

  • Delte hvelv: Hvis et team bruker et delt passordhvelv og den ansatte som slutter ikke fjernes umiddelbart, kan de fortsette å logge på uten å bli oppdaget.
  • Superbruker- og utvidet påloggingsinformasjon: Kontoer med høye rettigheter – som HR-portaler, økonomiverktøy, kontrollpaneler for tjenere – utgjør en enorm risiko hvis tilgangen ikke tilbakekalles umiddelbart.
  • Pålogginger til SaaS-forretningsverktøy: Mange selskaper akkumulerer en mengde SaaS-verktøy, hver med sine egne pålogginger. Det er lett å overse noen få.
  • Skylagring og samarbeidsplattformer: Verktøy som Google Drive, Dropbox og Microsoft 365 inneholder ofte sensitive dokumenter fra flere år som forblir tilgjengelige hvis tilgangen ikke tilbakekalles.

Kontoer på høyt nivå er spesielt farlige hvis den ansatte som slutter (eller noen som senere kompromitterer deres fortsatt aktive påloggingsinformasjon) oppdager at de fortsatt kan samhandle med sensitiv bedriftsinformasjon, laste ned filer eller endre poster uoppdaget. Delte pålogginger mangedobler risikoen.

En sjekkliste for sikkerhet ved offboarding

Siden det å glemme bare én tilgang kan skape et hull i organisasjonens forsvar, er etablering av god praksis for IT-offboarding helt avgjørende.

Umiddelbart:

  • Tilbakekall tilgang til SSO, e-post og passordapp umiddelbart ved oppsigelse eller avgang.
  • Lås ute alle tilkoblede enheter: bærbare datamaskiner, mobiler, nettbrett – eksternt, om mulig.
  • Deaktiver tilgang til skylagring, interne portaler og kontrollpaneler for administratorer.

Innen 24 timer:

  • Roter all delt påloggingsinformasjon den ansatte hadde tilgang til. Dette inkluderer delte pålogginger, leverandørkontoer og påloggingsinformasjon for tjenere eller infrastruktur.
  • Oppdater API-nøkler eller servicetokens som ble brukt eller opprettet av den ansatte som slutter.
  • Varsle teamledere og IT slik at de kan dobbeltsjekke mindre kjente verktøy.

Innen utgangen av uken:

  • Gjennomfør en detaljert revisjon for mulige «foreldreløse» rettigheter. Se etter vedvarende tilgang i SaaS-verktøy, skyplattformer, administratorkonsoller og utviklingsmiljøer.
  • Gå gjennom administratorroller og tillatelser i kritiske apper for eventuelle som fortsatt refererer til brukeren som har sluttet.

30-dagers gjennomgang:

  • Bekreft nok en gang at den tidligere ansattes påloggingsinformasjon og tilganger er deaktivert, og at ingen pålogginger eller aktiviteter har forekommet.

Det er viktig å dokumentere hvert trinn og lagre revisjonslogger for å oppfylle samsvarsbehov og holde orden for interne gjennomganger.

For en fullstendig veiledning kan vår offboarding-sjekkliste hjelpe virksomheten din med å behandle offboarding som en komplett sikkerhetsoperasjon.

Regelverksrisikoer ved dårlig offboarding

Databrudd er ikke den eneste risikoen når det gjelder offboarding. Selskaper som er underlagt GDPR, HIPAA eller regler for finansiell rapportering, må bevise at de begrenser tilgangen til personopplysninger og konfidensielle data så snart noen slutter. Manglende tilbakekalling av digital påloggingsinformasjon anses ofte som et samsvarsbrudd.

I tillegg har fremveksten av fjernarbeid gjort håndtering av påloggingsinformasjon under offboarding mye vanskeligere. Enheter kan være langt unna, og noen ganger glemmer brukere at de fortsatt er logget på. Med skyapper overalt kan selv en enkelt uoppsagte tillatelse bety uker med stille eksponering.

Hvis tidligere ansatte fortsatt kan berøre bedriftsdata (og spesielt personidentifiserbar informasjon), er det et potensielt brudd – og du kan fortsatt bli ilagt bot selv om ingen misbruker rettighetene. Nullkunnskapshvelv, som de som leveres av Proton Pass for Business, gir et ekstra lag med trygghet.

Dette er grunnen til at proaktiv offboarding er essensielt for å opprettholde høye samsvarsstandarder: Husk at det er raskere og tryggere å gjenopprette tilgang enn å rydde opp etter et angrep eller en lekkasje. Hvis du er i tvil, deaktiver først og revider senere.

Passordapper: den smarte løsningen for sikker offboarding

Etter hvert som flere selskaper jobber fra avstand og er avhengige av dusinvis eller til og med hundrevis av nettbaserte verktøy, kan ikke manuelle prosesser holde følge. I moderne, distribuerte miljøer kan en passordapp for bedrifter som Proton Pass for Business gjøre offboarding nesten umiddelbar – og mye tryggere.


Som en leder innen personvern og samsvar har Proton utviklet et helt sikkerhetsøkosystem. Helt fra starten har Proton Pass for Business blitt utformet for å forenkle sikkerhetsrutinene for bedrifter.

Ved å bruke Proton Pass for Business kan administratorer tilbakekalle tilgang umiddelbart og bekrefte, gjennom sikre revisjonslogger, at ingen uautorisert aktivitet skjer etter avgang, og at ingen uautorisert aktivitet fant sted i etterkant.

Du finner mer informasjon om Protons sikkerhetsprinsipper og -løsninger i Proton Trust Center.

Proton Pass for Business har åpen kildekode og er revidert, noe som lar bedriftsledere og IT-team verifisere hvordan påloggingsinformasjon lagres og hva som skjer når et hvelv tilbakekalles. Du kan sikre konsekvent sikkerhet på tvers av distribuerte team for å støtte bedre offboarding-praksis i fremtiden, inkludert:

  • Administratorkontroller som gjør at fjerning av tilgang til passordappen blir en enstegsjobb.
  • Hvelv- og tilgangslogger, slik at du alltid vet hvem som gjorde hva gjennom passordappen, selv etter at arbeidsforholdet er avsluttet.
  • Samsvar med personvernlover, støttet av sveitsiske forskrifter, for ekstra juridisk trygghet; selv i den travleste sesongen eller ved turbulente endringer i personalet, blir ingen hull stående åpne ved et uhell.

Ikke nøye deg med noe mindre enn vanntett offboarding

Organisasjoner har ikke råd til å la det være tilgangshull under ansattutskiftninger. En strukturert tilnærming med fokus på sikkerhet – støttet av verktøy som Proton Pass – bidrar til å beskytte kritiske verdier og opprettholde tillit.

Sikkerhetshendelser skyldes ofte små forglemmelser, men et enkelt, automatisert system kan fjerne den menneskelige feilen fra det mest uforutsigbare øyeblikket.

Sikkerhet ved offboarding av ansatte bør ikke behandles som en isolert HR- eller IT-oppgave. I stedet må organisasjoner bygge en sikkerhetskultur som inkluderer både onboarding og offboarding, med ansattes bevissthet, etterlevelse av god praksis, samsvar og tilstrekkelig teknologi for å redusere risiko.

Databrudd venter ikke på at prosessene skal bli perfekte. Hvis du vil styrke de digitale veggene dine og støtte en sikkerhetskultur, kan du finne ut mer om hvordan Proton Pass for Business hjelper deg med å forbedre cybersikkerheten ved offboarding ved å kontakte salgsteamet vårt.

Ofte stilte spørsmål om sikker offboarding av ansatte

Hva er sikkerhet ved offboarding av ansatte?

Sikkerhet ved offboarding av ansatte er prosessen med å beskytte en organisasjons digitale verdier og data ved å sikre at ansatte som slutter, ikke lenger har tilgang til sensitive kontoer, påloggingsinformasjon eller ressurser etter at de har gått av. Dette inkluderer å tilbakekalle pålogginger, rotere delt påloggingsinformasjon og bekrefte at alle rettigheter er fjernet for å forhindre uautorisert tilgang.

Hvorfor er offboarding viktig for sikkerheten?

Offboarding er nøkkelen til sikkerhet fordi tidligere ansatte som beholder tilgangen, kan forårsake utilsiktede eller tilsiktede datalekkasjer, samsvarsbrudd eller brudd på tjenesten. Uten streng offboarding er konfidensiell forretningsinformasjon og kundedata utsatt for risiko selv etter at noen har sluttet.

Hvilke trinn sikrer en trygg offboarding?

For å sikre en trygg offboarding anbefaler vi denne tilnærmingen:

  • Avslutt tilgang til SSO/passordapp umiddelbart etter oppsigelse eller på den siste dagen.
  • Roter alle delte passord eller administratorpassord innen 24 timer.
  • Revider alle verktøy og plattformer for gjenværende tillatelser innen en uke.
  • Gjør en siste gjennomgang etter 30 dager for å fange opp glemte tilganger.

Hvordan kan jeg tilbakekalle tilgangen til tidligere ansatte?

Du kan tilbakekalle tilgang fra tidligere ansatte ved å deaktivere kontoene deres på alle tjenester, fjerne dem fra delte hvelv og bruke dedikerte administratorkontroller i en passordapp som Proton Pass for Business. Umiddelbar handling er best – jo før du kutter tilgangen, desto lavere er sjansen for en sikkerhetshendelse.