5:47 van.
A város még félálomban.
Az irodák sötétek, a parkolók üresek.

A vállalat informatikai rendszerei viszont már régóta ébren vannak.
A mentések lefutottak.
A szerverek stabilak.
A HR szoftver pontosan azt csinálja, amit minden reggel.

Ekkor érkezik egy e-mail.

Nem piros.
Nem sürgős jelölésű.
Nem külső címről jön.

Ez az a mondat, amit naponta több ezer szervezetben olvasnak el.
És szinte soha nem tekintenek rá kockázatként.

Mert ismerős.

Belső kérés.
Ismert név.
Ismert kontextus.

A HR világában az adatkérés nem rendkívüli esemény, hanem napi rutin.
Riportok, kimutatások, egyeztetések, vezetői összefoglalók.

És pontosan ez az oka annak, hogy ezek a pillanatok veszélyesebbek,
mint egy látványos kibertámadás.

Egy hacker kopog.
Ez a kérés viszont belépőkártyával jön.

Ebben a helyzetben nincs szoftverhiba.
Nincs exploit.
Nincs sérülékenység-szkenner riasztás.

A kockázat nem a rendszerben, hanem a működésben van.

A kérdés nem az, hogy:

„Meg tudjuk-e technikailag csinálni?”

Hanem az, hogy:

„Szabad-e?”
„Kell-e?”
„Bizonyítható-e?”

Ez már nem IT-kérdés.
Ez vezetői felelősség.

Tudja, ki jogosult erre?

Nem azt, hogy elvileg.
Hanem azt, hogy most, ebben a pillanatban.

• Ki látja a teljes adatállományt?
• Ki lát csak részadatokat?
• Ki kapott hozzáférést korábban, „ideiglenesen”?

A legtöbb szervezet itt érzi meg először a bizonytalanságot.
Nem azért, mert nincs szabály —
hanem mert a szabály nem él a napi működésben.

HR rendszerekben a jogosultságok ritkán „tiszta lappal” indulnak.

• régi projektek
• átszervezések
• pozícióváltások
• ideiglenes helyettesítések

Minden hozzáférés mögött volt egy jó szándékú döntés.
Csak éppen nem mind lett visszavonva.

Egy átlagos szerdai reggelen ezek a döntések egyszerre élnek tovább.

Van olyan naplózás, ami megmutatja, ki mit látott?

Nem azt, hogy „van log”.
Hanem azt, hogy:

• visszakereshető
• érthető
• összefüggésbe rakható

A legtöbb napló technikailag létezik,
de nem válik információvá.

És amikor egy vezetőnek magyaráznia kellene,
akkor derül ki, hogy a válaszok széttöredezettek.