発見次第、速やかにアカウントを無効化・削除することが優先です。
その後、リスク管理上は以下を実施することが求められます。
- 当該アカウントで不正なアクセスや操作が行われていなかったかのログ確認
- 不正アクセスの有無に関わらずアカウントの削除がルール通りに行われていなかったという理由でインシデントとしての記録・報告(規模に応じて)
- 再発防止のためのフロー見直し(退職時チェックリストの整備等)
発見次第、速やかにアカウントを無効化・削除することが優先です。
その後、リスク管理上は以下を実施することが求められます。