När organisationer utvärderar vad som hotar deras företagssäkerhet fokuserar de ofta på att förhindra storskaliga attacker. Men de mest kritiska riskerna är långt mindre synliga: felaktig hantering av kontoåtkomst och inloggningsuppgifter när en anställd lämnar ett företag kan vara lika farligt.

Risken är inte bara vad tidigare anställda tar med sig, utan vad de fortfarande kan få åtkomst till efter att de har slutat. Enkla förbiseenden som att missa att ta bort en admin från en molndrive eller att lämna delade inloggningsuppgifter oroterade kan skapa veckor av exponering. I företagsmiljöer, särskilt de med distansteam eller hög personalomsättning, kan det kännas som att försöka stoppa en långsam, ihållande läcka att se till att data hanteras säkert under offboarding.

Vi kommer att utforska detta ofta förbisedda säkerhetsskikt för att hjälpa din organisation att förbättra sin offboarding. Det inkluderar vad som gör före detta anställdas åtkomst så farlig, hur övergivna eller icke-återkallade inloggningsuppgifter påverkar organisationer och – viktigast av allt – vilka praktiska åtgärder som kan minska denna risk.

Att förstå säkerhetsriskerna vid offboarding

Säkerhet vid offboarding av anställda är avgörande för alla organisationer, oavsett storlek. Enligt Security Magazine behåller nästan 90 % av tidigare anställda(nytt fönster) år 2025 fortfarande åtkomst till känsliga företagssystem och data efter sin avgång.

En enda missad inloggning kan lämna en lucka i ditt försvar som kan utnyttjas. Att inte återkalla åtkomsten för tidigare anställda skapar betydande risker. Till och med ett enda fall av missbruk kan leda till långvarig, oupptäckt dataexponering.

De vanligaste riskerna inkluderar:

  • Bibehållen åtkomst till företagsverktyg som e-post, molnplattformar och CRM-system – eller, ännu värre, en lösenordshanterare för företag
  • Delade eller oroterade inloggningsuppgifter
  • Aktiva admin- eller behöriga konton med utökad systemåtkomst
  • Glömda servicekonton och API-nycklar

Konsekvenserna av att förbise offboarding

Så här översätts svag hantering av inloggningsuppgifter under offboarding till verklig påverkan:

  • Dataexfiltrering: En anställd som slutar kan behålla åtkomst till datalager, interna system eller känsliga datakällor.
  • Inloggningsuppgifter som överlever anställningsförhållandet: Delade inloggningsuppgifter som inte roteras kan förbli användbara även efter att en anställd har gått till en ny arbetsgivare.
  • Avsiktligt missbruk eller sabotage: Vid konflikter kan kvarvarande åtkomst användas för att ta bort, ändra eller exponera data.
  • Exponering gällande efterlevnad och regelverk: Föreskrifter som GDPR och HIPAA kräver strikt kontroll över dataåtkomst. Att inte återkalla inloggningsuppgifter kan leda till böter och rättsliga konsekvenser.

Det här är verkliga, återkommande problem som kan leda till dataintrång, driftstörningar, skadat anseende och ekonomisk förlust.

De specifika riskerna med ohanterade inloggningsuppgifter

Hantering av inloggningsuppgifter är ett av dina bästa verktyg när det gäller smidig och säker offboarding. Trots detta misslyckas många företag med att distribuera en lösenordshanterare för företag på ett effektivt sätt, vilket ökar deras exponering. Några av de vanligaste problemen med inloggningsuppgifter vid offboarding inkluderar:

  • Delade valv: Om ett team använder ett delat lösenordsvalv och den anställde som slutar inte tas bort omedelbart, kan personen fortsätta att logga in utan att upptäckas.
  • Inloggningsuppgifter för superanvändare och behöriga användare: Konton med höga behörigheter – som HR-portaler, finansverktyg, serverns adminpaneler – utgör en enorm risk om åtkomsten inte återkallas omedelbart.
  • Inloggningar till SaaS-företagsverktyg: Många företag samlar på sig en mängd SaaS-verktyg, vart och ett med separata inloggningar. Det är lätt att förbise några stycken.
  • Plattformar för molnlagring och samarbete: Verktyg som Google Drive, Dropbox och Microsoft 365 innehåller ofta år av känsliga dokument som förblir tillgängliga om åtkomsten inte återkallas.

Konton på hög nivå är särskilt farliga om den anställde som slutar (eller någon som senare avslöjar deras fortfarande aktiva inloggningsuppgifter) insåg att de fortfarande kan interagera med känslig företagsinformation, ladda ner filer eller ändra poster utan att upptäckas. Delade inloggningar mångdubblar risken.

En säkerhetschecklista för offboarding

Eftersom att glömma bara en enda åtkomstpunkt kan skapa en lucka i en organisations försvar är det avgörande att etablera bästa praxis för IT-offboarding.

Omedelbart:

  • Återkalla åtkomst till SSO, e-post och lösenordshanterare omedelbart vid uppsägning eller avgång.
  • Lås ute alla anslutna enheter: bärbara datorer, mobiler, surfplattor – om möjligt på distans.
  • Inaktivera åtkomst till molnlagring, interna portaler och adminpaneler.

Innom 24 timmar:

  • Rotera alla delade inloggningsuppgifter som den anställde hade åtkomst till. Detta inkluderar delade inloggningar, leverantörskonton och inloggningsuppgifter för servrar eller infrastruktur.
  • Uppdatera API-nycklar eller servicetokens som användes eller genererades av den anställde som slutar.
  • Meddela teamledare och IT så att de kan dubbelkolla mindre kända verktyg.

Före veckans slut:

  • Genomför en detaljerad granskning av möjliga “övergivna” behörigheter. Leta efter fortsatt åtkomst i SaaS-verktyg, molnplattformar, adminkonsoler och utvecklingsmiljöer.
  • Granska adminroller och behörigheter i kritiska appar för alla som fortfarande refererar till användaren som har slutat.

30-dagarsgranskning:

  • Bekräfta ännu en gång att den tidigare anställdes alla inloggningsuppgifter och åtkomstpunkter är inaktiverade och att inga inloggningar eller aktiviteter har skett.

Det är viktigt att dokumentera varje steg och spara granskningsloggar för att uppfylla efterlevnadskrav och hålla ordning inför interna granskningar.

För en fullständig guide kan vår offboarding-checklista hjälpa ditt företag att behandla offboarding som en komplett säkerhetsoperation.

Regulatoriska risker med bristfällig offboarding

Dataintrång är inte den enda risken när det gäller offboarding. Företag som omfattas av GDPR, HIPAA eller regler för finansiell rapportering måste bevisa att de begränsar åtkomsten till personliga och konfidentiella data så snart någon slutar. Att misslyckas med att återkalla digitala inloggningsuppgifter betraktas ofta som en bristande efterlevnad.

Dessutom har ökningen av distansarbete gjort hanteringen av inloggningsuppgifter under offboarding mycket svårare. Enheter kan vara flera mil bort, och ibland glömmer användare bort att de fortfarande är inloggade. Med molnappar överallt kan till och med ett enda icke-återkallat tillstånd innebära veckor av tyst exponering.

Om tidigare anställda fortfarande kan komma åt företagsdata (och särskilt personidentifierbar information) är det ett potentiellt intrång – och du kan fortfarande få böter även om ingen missbrukar behörigheten. Zero-knowledge-valv, som de som tillhandahålls av Proton Pass for Business, erbjuder ett extra lager av trygghet.

Det är därför proaktiv offboarding är avgörande för att upprätthålla höga efterlevnadsstandarder: kom ihåg att det är snabbare och säkrare att återställa åtkomst än att städa upp efter en attack eller läcka. Om du är osäker, inaktivera först och granska senare.

Lösenordshanterare: den smarta lösningen för säker offboarding

När allt fler företag arbetar på distans och förlitar sig på dussintals eller till och med hundratals onlineverktyg räcker manuella processer helt enkelt inte till. I moderna, distribuerade miljöer kan en lösenordshanterare för företag som Proton Pass for Business göra offboarding nästan omedelbar – och mycket säkrare.


Som ledare inom integritet och efterlevnad har Proton utvecklat ett helt säkerhetsekosystem. Från första början har Proton Pass for Business utformats för att underlätta säkerhetsrutiner för företag.

Med Proton Pass for Business kan administratörer återkalla åtkomst omedelbart och via säkra granskningsloggar verifiera att ingen obehörig aktivitet inträffar efter avgången samt att ingen obehörig aktivitet ägde rum efteråt.

Du hittar mer information om Protons säkerhetsprinciper och lösningar på Proton Trust Center.

Proton Pass for Business har öppen källkod och är granskad, vilket gör att företagsledare och IT-team kan verifiera hur inloggningsuppgifter lagras och vad som händer när ett valv återkallas. Du kan säkerställa konsekvent säkerhet i distribuerade team för att stödja bättre offboarding-rutiner i framtiden, inklusive:

  • Adminkontroller som gör att borttagning av åtkomst till lösenordshanteraren blir ett jobb i ett enda steg.
  • Valv- och åtkomstloggar, så att du alltid vet vem som gjorde vad via lösenordshanteraren, även efter att anställningen har upphört.
  • Anpassning till integritetslagar, understödda av schweiziska föreskrifter, för ökat juridiskt förtroende; även under den mest intensiva högsäsongen eller turbulent personalomsättning lämnas ingen lucka öppen av misstag.

Nöj dig inte med något mindre än vattentät offboarding

Organisationer har inte råd att lämna åtkomstluckor under personalövergångar. Ett strukturerat tillvägagångssätt med säkerheten främst – som stöds av verktyg som Proton Pass – hjälper till att skydda kritiska tillgångar och upprätthålla förtroendet.

Säkerhetsincidenter beror ofta på små förbiseenden, men ett enkelt, automatiserat system kan ta bort den mänskliga faktorn vid det mest oförutsägbara ögonblicket.

Säkerhet vid offboarding av anställda bör inte behandlas som en isolerad HR- eller IT-uppgift. Istället måste organisationer bygga en säkerhetskultur som omfattar både onboarding och offboarding, med medvetenhet hos de anställda, efterlevnad av bästa praxis, regelefterlevnad och adekvat teknik för att minska riskerna.

Dataintrång väntar inte på perfektion i processerna. Om du vill stärka dina digitala murar och stödja en säkerhetskultur kan du ta reda på mer om hur Proton Pass for Business hjälper dig att förbättra cybersäkerheten vid offboarding genom att kontakta vårt säljteam.

Vanliga frågor om säker offboarding av anställda

Vad är säkerhet vid offboarding av anställda?

Säkerhet vid offboarding av anställda är processen att skydda en organisations digitala tillgångar och data genom att se till att personal som slutar inte längre kan få åtkomst till känsliga konton, inloggningsuppgifter eller resurser efter att de har slutat. Detta inkluderar att återkalla inloggningar, rotera delade inloggningsuppgifter och bekräfta att alla behörigheter tas bort för att förhindra obehörig åtkomst.

Varför är offboarding viktigt för säkerheten?

Offboarding är avgörande för säkerheten eftersom tidigare anställda som behåller åtkomst kan orsaka oavsiktliga eller avsiktliga dataläckor, överträdelser av regler eller avbrott i tjänsten. Utan strikt offboarding löper konfidentiell företagsinformation och kunddata risker även efter att någon har slutat.

Vilka steg säkerställer en säker offboarding?

För att säkerställa en säker offboarding rekommenderar vi följande tillvägagångssätt:

  • Avsluta åtkomst till SSO/lösenordshanterare omedelbart efter uppsägning eller på den sista dagen.
  • Rotera alla delade lösenord eller adminlösenord inom 24 timmar.
  • Granska alla verktyg och plattformar för kvarvarande behörigheter inom en vecka.
  • Gör en slutlig granskning efter 30 dagar för att upptäcka missade åtkomstpunkter.

Hur kan jag återkalla tidigare anställdas åtkomst?

Du kan återkalla åtkomst från tidigare anställda genom att inaktivera deras konton på alla tjänster, ta bort dem från delade valv och använda dedikerade adminkontroller i en lösenordshanterare som Proton Pass for Business. Omedelbara åtgärder är bäst – ju förr du stänger av åtkomsten, desto lägre är risken för en säkerhetsincident.