Le dimissioni sono la decisione formale di lasciare un lavoro. Nella sicurezza informatica, questo è importante perché un dipendente in uscita spesso ha ancora accesso all'email, alle console cloud, al codice sorgente, ai dati dei clienti o agli strumenti interni durante il periodo di preavviso. Questo crea una finestra di rischio breve ma importante.
Gli attaccanti possono cercare di sfruttare questo periodo tramite phishing, furto di credenziali o ingegneria sociale, soprattutto se l'accesso non viene rimosso tempestivamente. I difensori riducono il rischio con un efficace processo di offboarding: disabilitare gli account secondo le tempistiche previste, revocare token e accessi VPN, ruotare i segreti condivisi, raccogliere i dispositivi e controllare le attività recenti alla ricerca di download insoliti o dell'uso di privilegi. Un processo di dimissioni ben gestito aiuta a prevenire minacce interne, perdita di dati e accessi non autorizzati dopo la fine del rapporto di lavoro.