Onboarding et offboarding : les moments où la cybersécurité s'effondre dans les PME

Introduction
Les comptes inactifs laissés ouverts après le départ ou l’arrivée d’un salarié exposent les PME à des cybermenaces aux conséquences juridiques et financières.

Points clés
- Comptes fantômes : lorsqu’un employé quitte l’entreprise ou qu’un nouveau rejoint, les accès non désactivés restent actifs, offrant une porte d’entrée aux cybercriminels.
- Risques juridiques : la négligence dans la gestion des droits d’accès peut entraîner des violations de la protection des données et des sanctions légales.
- Coûts financiers : les attaques exploitées via ces comptes peuvent générer des pertes directes (fraudes, rançongiciels) et indirectes (réputation, frais de conformité).