Сотрудник арестован, госпитализирован или умер с единственным паролем администратора: восстановление корпоративного автобуса по фактору 1 и нотариально заверенная доверенность¶

Когда единственный ИТ-администратор, технический соучредитель, руководитель DevOps или контролер компании внезапно умирает, страдает от инсульта или травмы в отделении интенсивной терапии, арестовывается и удерживается без залога или враждебно уходит, имея при себе единственный пароль root, аппаратный YubiKey и многофакторную аутентификацию SMS/Authenticator (MFA) для вашего AWS, Google Workspace, Microsoft 365, Cloudflare, регистратора доменов или счетов в коммерческих банках, компания сталкивается с экзистенциальной блокировкой единой точки отказа с коэффициентом шины 1**. Срок действия SSL-сертификатов истекает в течение нескольких дней или часов, сбои в автоматическом выставлении счетов грозят отключением производственных серверов, платежная ведомость не может быть выплачена, а враждебно настроенный бывший администратор сохраняет возможность стереть производственные базы данных с личного ноутбука. Если ваш бизнес переживает медицинский кризис на объекте или активный преступный саботаж или вымогательство со стороны мошеннического администратора, позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 в Европейском Союзе, 999 в Великобритании) через нашу номера экстренных служб каталог и немедленно просмотрите смерть ключевого лица, недееспособность основателя и экстренная смена бизнеса, увольнение сотрудника и безопасность на рабочем местеи регистратор домена или учетная запись облака AWS заблокированы из-за сбоя в выставлении счетов или флага злоупотребления.

Для взлома административной блокировки единой точки отказа без запуска автоматических облачных блокировок против захвата требуется дисциплинированная параллельная последовательность восстановления: поддержание активности кредитной карты для выставления счетов, чтобы производственная инфраструктура не отключалась автоматически, пока вы заблокированы, восстановление контроля над почтовым ящиком администратора и телефонным номером SMS MFA посредством переназначения SIM-карты корпоративной телекоммуникационной компании (AT&T Premier, Verizon Business, T-Mobile for Business) или извлечение локального активного сеанса браузера и отправка официального пакета корпоративного восстановления (нотариально заверенная доверенность [LOA], Учредительный договор Государственного секретаря, Письмо IRS EIN и DNS TXT подтверждение записи) в AWS, Google Workspace, Microsoft 365 и регистратору домена ICANN.

Сделай это сейчас¶

1. НЕ аннулируйте корпоративную кредитную карту или банковский счет ACH для оплаты ваших облачных серверов, регистратора доменов или SaaS-инструментов, пока вы заблокированы. Самая разрушительная ошибка руководителей, которую допускают в случае смерти основателя или ареста единоличного администратора, , это указание банку заморозить корпоративную кредитную карту, зарегистрированную в AWS, Azure, Google Cloud, Cloudflare или GoDaddy. Если плата за продление не будет возвращена, а никто не сможет войти в систему для обновления карты, автоматические облачные сценарии выставления счетов приостановят и безвозвратно удалят ваши рабочие виртуальные машины, сегменты S3 и базы данных клиентов. Сохраняйте платежную карту пополненной и активной до восстановления административного контроля.
2. Никогда не забивайте экран входа в систему root подборами паролей или повторными нажатиями MFA. Ввод неверных паролей или запуск несанкционированных запросов MFA Duo/Okta/Authenticator от 5 до 10 раз подряд приводит к срабатыванию Автоматический захват учетной записи (ATO) Защита от мошенничества в AWS, Microsoft Entra ID, Google и банках, блокировка учетной записи даже при законных потоках сброса пароля и направление вашей компании в 14-дневную очередь проверки безопасности вручную.
3. Проверьте, включен ли ноутбук или настольный компьютер недееспособного или отсутствующего администратора с помощью активного, разблокированного сеанса браузера или кэшированного ключа SSH. Прежде чем перезагрузить или очистить корпоративный MacBook или ПК с Windows сотрудника, внимательно осмотрите его (или попросите ИТ-специалиста осмотреть его, не отключая компьютер): открытый профиль Chrome/Edge часто содержит аутентифицированные файлы cookie сеанса для консоли AWS, Google Admin, Microsoft 365, Cloudflare или 1Password/Bitwarden и локальный .ssh или .aws/credentials папка часто содержит активные ключи IAM Admin API или коды восстановления (google-backup-codes.txt) в Downloads папка, которая позволяет сразу назначить второго суперадминистратора, не затрагивая MFA.
4. Если номер телефона MFA администратора указан в корпоративной учетной записи мобильной связи, немедленно выполните авторизованную замену SIM-карты администратора телекоммуникационной компании на телефоне компании. Позвоните представителю вашего корпоративного оператора мобильной связи (AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) или зайдите в корпоративный розничный магазин со своим корпоративным налоговым идентификатором (EIN), распечатка государственного секретаря и удостоверение личности с фотографией правительства. Будучи законным владельцем корпоративной беспроводной линии, перенесите номер телефона администратора на чистую eSIM или физическую SIM-карту, которую держите в руках; В течение 5 минут вы можете получить SMS-коды MFA и автоматические звонки для голосовой проверки для сброса электронной почты и корневых учетных записей в облаке.
5. Восстановите контроль над своим основным доменным именем (DNS) и сервер электронной почты в первую очередь, поскольку они являются главными ключами для всех остальных учетных записей. При восстановлении корпоративных учетных записей контроль DNS зона является подтверждением корпоративной собственности. Как только вы станете контролировать своего регистратора домена или DNS-хост (Cloudflare, Route 53, GoDaddy, Namecheap, CSC), вы сможете опубликовать обязательную DNS TXT или CNAME токен проверки, необходимый Google Workspace, Microsoft 365, AWS и Slack для удаления MFA мертвого или недоступного администратора и назначения нового суперадминистратора.
6. Составьте стандартный «Пакет восстановления корпоративных полномочий и автобусного фактора», подписанный корпоративным должностным лицом и нотариально заверенный сегодня. Каждый крупный поставщик облачных услуг, регистратор ICANN и коммерческий банк требуют одних и тех же пяти юридических документов для отмены действия мертвого, недееспособного или мошеннического единоличного администратора: (1) Нотариально заверенная корпоративная доверенность (LOA) на фирменном бланке компании, (2) заверенные Учредительный договор/Организация и Свидетельство о хорошей репутации Государственного секретаря с указанием подписавшего должностного лица, (3) ваше Письмо-подтверждение EIN IRS CP 575 (или национальная налоговая регистрация), (4) Последние 3 ежемесячных счета-фактуры поставщика + отредактированные выписки по банковским счетам/картам, подтверждающие оплату этих счетов, и (5) Цветные сканы паспорта или водительских прав подписавшего офицера в высоком разрешении (а также свидетельство о смерти, письмо о нетрудоспособности в больнице или протокол об аресте/увольнении полицией, если применимо).

Схема принятия решений: преодоление блокировки единоличного администратора «коэффициент шины 1» в облаке, DNS и банковских операциях¶

flowchart TD
    A["Единственный администратор/основатель/бухгалтер умер, госпитализирован, арестован или враждебно отсутствует со всеми паролями root и MFA"] --> B["Шаг 1. НЕ отменяйте платежные кредитные карты -> Сохраняйте открытые сеансы браузера ноутбука, ключи .ssh и резервные коды папки «Загрузки»."]
    B --> C{"Контролируете ли вы корпоративный почтовый ящик администратора (например, admin@yourcompany.com) ИЛИ его мобильный номер MFA?"}
    C -->|"Да: мобильная линия подключена к корпоративной учетной записи беспроводной связи (AT&T, Verizon, T-Mobile, Vodafone)."| D["Выполнение замены SIM/eSIM для корпоративных телекоммуникаций на чистый корпоративный телефон -> перехват SMS/голосовых сообщений MFA + сброс корневых паролей электронной почты и облака."]
    C -->|"Нет: доступ к Google Workspace/электронной почте Microsoft 365 и устройству MFA заблокирован."| E{"Есть ли у вас по-прежнему доступ к внешнему регистратору доменов/хосту DNS (GoDaddy, Cloudflare, Namecheap, Route 53)?"}
    E -->|"Да: мы можем редактировать записи DNS TXT/MX."| F["Используйте официальное Google Workspace/Microsoft 365 «Восстановление учетной записи администратора через запись DNS TXT», чтобы удалить старый MFA и повысить роль нового суперадминистратора за 1-24 часа."]
    E -->|"Нет: регистратор доменов и DNS также заблокированы за MFA единоличного администратора."| G["Шаг 2. Отправьте регистратору ICANN «Пакет передачи доменного имени/восстановления основного корпоративного контакта» (нотариально заверенное соглашение о доступе + статьи + EIN + подтверждение счета за коммунальные услуги/счета)."]
    F --> H["После восстановления электронной почты и DNS: сбросьте учетные записи AWS Root, GitHub, Stripe, Slack и SaaS через электронную почту + DNS + поддержку проверки счетов."]
    G --> H
    H --> I{"Аппаратные YubiKeys или приложение Authenticator MFA по-прежнему блокируют AWS Root или Bank Treasury?"}
    I -->|"Корневой MFA AWS/облака заблокирован"| J["Отправьте запрос на поддержку деактивации AWS Root MFA + нотариально заверенное корпоративное заявление (или ответьте на автоматический звонок на корневой номер телефона)"]
    I -->|"Коммерческий банк / Расчет заработной платы заблокирован"| K["Зайдите в отделение коммерческого банка с корпоративной резолюцией об удалении старого подписывающего лица + Учредительным договором + доказательством смерти/недееспособности/расторжения"]

Этап 1. Сохранение локальных «Золотых Артефактов» на рабочей станции администратора (минуты с 1 по 30).¶

Прежде чем звонить в службу поддержки поставщиков, проверка нотариально заверенных документов может занять от 24 до 72 часов, опытный специалист по реагированию на инциденты всегда проверяет физическую или виртуальную рабочую станцию, используемую отсутствующим администратором. В более чем 60% чрезвычайных ситуаций «Автобусный фактор 1» ключи от королевства уже лежат незапертыми на корпоративном ноутбуке или офисном столе:

1. Обыск физического стола, сейфа и серверного шкафа:
2. Проверьте офисный сейф, запертый ящик стола и папку с документацией на серверную стойку на наличие:
   • Резервный аппаратный ключ безопасности (YubiKey), потому что лучшие администраторы регистрируют два YubiKey и оставляют резервный ключ в офисном сейфе или заклеивают его внутри серверного шкафа.
   • Печатные 8-значные или 10-значные скретч-/резервные коды MFA для Google Workspace, Microsoft 365, GitHub, AWS или 1Password.
3. Извлечение активных сессий и токенов с ноутбука компании администратора (без перезагрузки):
4. Если ноутбук включен и разблокирован (или если используется другая учетная запись локального администратора или служба управления мобильными устройствами [MDM] инструмент, такой как Jamf, Kandji или Microsoft Intune, может сбросить локальный пароль для входа в macOS/Windows без потери ключа FileVault/BitLocker):
   • Проверьте открытые вкладки браузера и расширения диспетчера паролей. Если 1Password, Bitwarden, LastPass или Dashlane разблокированы в браузере или активный файл cookie сеанса открыт в консоли администратора Google (admin.google.com), Microsoft Entra (entra.microsoft.com) или AWS IAM, немедленно создайте второго пользователя-суперадминистратора/администратора IAM с собственным новым устройством MFA.
   • Поиск в местном масштабе Downloads и Documents Папки для текстовых файлов восстановления: Найдите на жестком диске соответствующие файлы. *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, или *cloudflare*. Когда администраторы впервые включают MFA в Google, GitHub, Cloudflare или Slack, браузер автоматически загружает текстовый файл (например, Backup-codes-admin.txt или rootkey.csv) прямо в Downloads папка.
   • Проверьте учетные данные CLI локального разработчика (.aws, .ssh, .config/gcloud, .kube/config): Даже если для веб-консоли требуется приложение YubiKey или Authenticator на телефоне администратора, на ноутбуке DevOps-инженера почти всегда есть неистекший ключ. AWS_ACCESS_KEY_ID и AWS_SECRET_ACCESS_KEY с AdministratorAccess хранится в .aws/credentials (или активный gcloud / az токен CLI). С терминала на этом ноутбуке разработчик может запустить одну команду (aws iam create-user и aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess), чтобы создать совершенно новую учетную запись с правами администратора за 10 секунд, полностью минуя заблокированную корневую веб-консоль.

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

Этап 2. Восстановление номера телефона MFA администратора посредством переопределения Corporate Telecom¶

Если отсутствующий администратор использовал текстовые SMS-сообщения или автоматические голосовые вызовы в качестве основного или резервного метода MFA (или если AWS Root Account Recovery требует ответа на телефонный звонок с автоматической проверкой на номер телефона, указанный в файле), самый быстрый путь к полному восстановлению , это взять под свой контроль этот номер телефона:

Сценарий А. Номер телефона находится в корпоративной учетной записи беспроводной сети (AT&T Business, Verizon Business, T-Mobile for Business)¶

• Если компания оплачивает ежемесячный счет оператора связи по корпоративному счету, номер телефона является корпоративной собственностью, даже если физический iPhone в настоящее время заперт в сумке для имущества больницы, в шкафчике для улик в полиции или в доме умершего сотрудника.
• Свяжитесь с менеджером по работе с клиентами вашего оператора связи или посетите корпоративный магазин, указав свой корпоративный налоговый идентификатор (EIN), учредительный договор и удостоверение личности с фотографией.
• Запросите немедленную замену SIM / eSIM (смена устройства) при перемещении этого номера телефона (XXX-XXX-XXXX) на запасной корпоративный смартфон в вашем офисе. В течение 10 минут каждое SMS-сообщение с кодом MFA и телефонный звонок с автоматической проверкой AWS/банка поступает прямо на телефон в вашей руке.

Сценарий Б: Администратор использовал личный номер мобильного телефона (госпитализированного, умершего или арестованного)¶

• Если сотрудник госпитализирован или арестован (и сотрудничает): Попросите супругу, члена семьи или адвоката сотрудника передать 6-значный код MFA во время посещения больницы или получить подписанное сотрудником разрешение на временную замену SIM-карты или зачитать код восстановления, чтобы компания могла продолжать работу (особенно, если дальнейшая зарплата, медицинские льготы или капитал сотрудника зависят от выживания бизнеса).
• Если сотрудник умер: Назначенный судом исполнитель/личный представитель имущества работника (или ближайшие родственники, представившие официальное Свидетельство о смерти в магазине оператора связи) имеет юридические полномочия в соответствии с Пересмотренным единым законом о фидуциарном доступе к цифровым активам (RUFADAA) и телекоммуникационные политики для доступа или переноса линии, или подписать одностраничное согласие, позволяющее ИТ-консультанту компании получить одноразовый звонок для проверки MFA в удобное для семьи время.

Этап 3. Официальные протоколы восстановления блокировки предприятия для каждого поставщика¶

Если у вас нет устройства MFA администратора или активного сеанса ноутбука, следуйте точному официальному протоколу восстановления для каждой базовой платформы:

Глубокое погружение 1. Восстановление Google Workspace (admin.google.com) через проверку DNS TXT¶

Google Workspace включает встроенный автоматический аварийный люк, специально предназначенный для случаев, когда единственный суперадминистратор становится недееспособным или теряет свой ключ MFA: 1. Перейти к admin.google.com, введите адрес электронной почты суперадминистратора и нажмите Забыли пароль? (или пройдите процедуру входа и выберите Попробовать другой способ, пока Google не запустит Мастер проверки владения доменом). 2. Если автоматическое восстановление не запрашивает DNS сразу, перейдите к ** форме восстановления рабочей области Google (toolbox.googleapps.com/apps/recovery/form)**. 3. Google предоставит уникальную строку подтверждения (например, google-site-verification=XXXX или уникальный CNAME токен) и попросит вас предоставить дополнительный контактный адрес электронной почты в другом домене (например, в личном Gmail или партнерском домене, который вы можете прочитать прямо сейчас). 4. Войдите в свой DNS-провайдер, добавьте именно это TXT или CNAME запишите его в файл зоны вашего домена и отправьте. После того как сканеры Google проверят запись DNS (и проверят доменную/платежную документацию, если была применена двухэтапная аутентификация с аппаратными ключами), Google удаляет старый MFA или повышает назначенного пользователя до Суперадминистратора.

Глубокое погружение 2. Восстановление Microsoft 365/Azure (Entra ID) через группу защиты данных Microsoft.¶

В отличие от Google, Microsoft не позволяет неаутентифицированному пользователю самостоятельно повышать статус Глобального администратора исключительно с помощью веб-мастера без посторонней помощи, если MFA единственного глобального администратора утерян. 1. Позвоните в Поддержку Microsoft Business напрямую по телефону (в США: 1-800-865-9408 или региональную линию коммерческой поддержки Microsoft 365) и четко сообщите в голосовой подсказке и агенту: ** «У нас действует полная блокировка клиента уровня серьезности A: наш единственный глобальный администратор [умер / госпитализирован / больше не работает в компании], и нам необходимо передать это в группу по защите данных Microsoft». ** 2. Команда защиты данных Microsoft , единственная группа внутри Microsoft, уполномоченная отключать MFA или сбрасывать одного глобального администратора, когда в клиенте нет другого глобального администратора. 3. Инженер по защите данных откроет запрос на проверку и попросит вас добавить конкретную DNS TXT запишите в свою доменную зону, чтобы доказать законный контроль над доменом арендатора, и подтвердите свой Устав, корпоративные счета-фактуры и личность сотрудника перед сбросом учетных данных глобального администратора.

Подробное описание 3. Восстановление корневой учетной записи AWS в случае утери или недоступности устройства MFA¶

1. Путь A (вы восстановили корневой почтовый ящик И корневой контактный номер телефона):
2. AWS позволяет самостоятельно удалить утерянное корневое устройство MFA, если вы контролируете корневой адрес электронной почты и корневой контактный номер телефона.
3. Войдите в систему, используя адрес электронной почты и пароль root (или сначала сбросьте пароль root по электронной почте). В приглашении MFA нажмите Устранение неполадок MFA -> Войти, используя альтернативные факторы аутентификации. AWS отправит электронное письмо с подтверждением на корневой адрес и осуществит автоматический телефонный звонок на корневой номер телефона, указанный в файле; ввод кода клавиатуры немедленно обходит потерянное устройство MFA, поэтому его можно деактивировать в консоли AWS.
4. Путь Б (корневой номер телефона недоступен или принадлежит отсутствующему администратору):
5. Нажмите Связаться со службой поддержки AWS, чтобы деактивировать устройство MFA, выберите, что вы не можете принимать телефонные звонки, и запросите звонок от Представителя поддержки учетных записей и выставления счетов AWS на ваш новый корпоративный номер.
6. Для учетных записей с высоким уровнем безопасности или спорной корпоративной собственности AWS предоставит Нотариально заверенное удостоверение личности и корпоративное разрешение, которое должно быть подписано должностным лицом компании перед лицензированным нотариусом и загружено вместе с вашим Свидетельством о хорошей репутации государственного секретаря и Выписками по счетам AWS.

Шаблон: Нотариально заверенная корпоративная доверенность (LOA) для экстренного восстановления учетной записи¶

Распечатайте этот точный шаблон на официальном бланке компании, подпишите его перед лицензированным нотариусом (или адвокатом/уполномоченным по присяге за пределами США) и прикрепляйте пять подтверждающих документов при каждой отправке билета на экстренную блокировку облачному провайдеру, оператору связи или регистратору доменов:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

Региональные номера экстренных служб и протоколы агентств¶

• США: звоните по номеру 911 в случае возникновения неотложной медицинской помощи на объекте или в случае, если уволенный администратор угрожает физической расправой. Если мошенник или арестованный администратор отказывается передать корпоративные учетные данные или саботирует системы, немедленно сообщите о компьютерном вторжении в Центр рассмотрения жалоб на интернет-преступления ФБР (IC3) на сайте ic3.gov и в местной кибергруппе полевого отделения ФБР (со ссылкой на Закон о компьютерном мошенничестве и злоупотреблениях, 18 USC § 1030) и проконсультируйтесь с корпоративным юристом, чтобы подать экстренный временный запретительный приказ (TRO) и Обязательный судебный запрет, обязывающий сменить корпоративные ключи доступа под угрозой гражданского неуважения. В отношении умерших доверенных лиц распорядители имущества действуют в соответствии с принятым штатом Пересмотренным единым законом о фидуциарном доступе к цифровым активам (RUFADAA).
• Великобритания: звоните по номеру 999, если требуется неотложная медицинская или физическая помощь, или по номеру 101, если вам необходимо сообщить в полицию неэкстренного характера. Несанкционированное сохранение или саботаж корпоративных ИТ-систем незаконным сотрудником преследуется по закону Закона о неправомерном использовании компьютеров 1990 года (разделы 1-3); сообщать об инцидентах в Action Fraud (0300 123 2040) и Национальный центр кибербезопасности (NCSC) и подтвердите полномочия корпоративного сотрудника через Дом компаний.
• Канада: В экстренных случаях звоните по номеру 911. Сообщите о преступном саботаже или вымогательстве со стороны бывшего ИТ-администратора в местную полицию и Канадский центр кибербезопасности (1-833-CYBER-88) в соответствии с разделом 342.1 (Несанкционированное использование компьютера) и разделом 430(1.1) (Вред, связанный с компьютерными данными) Уголовного кодекса Канады.
• Европейский Союз: В экстренных случаях звоните по номеру 112. Обратите внимание, что в соответствии с Общим регламентом ЕС по защите данных (GDPR) и национальным законам о конфиденциальности сотрудников (таким как BDSG в Германии и правила на рабочем месте CNIL во Франции), работодатели, восстанавливающие корпоративный почтовый ящик умершего или госпитализированного сотрудника, должны избегать открытия сообщений с четкой пометкой "Частное/Личное", если только это не осуществляется под документально подтвержденным юридическим/кадровым контролем.
• Австралия и Новая Зеландия: в экстренных случаях звоните по номеру 000 (Австралия) или 111 (Новая Зеландия). Сообщите о кибервымогательстве или несанкционированном доступе к ReportCyber ​​(cyber.gov.au / 1300 CYBER1) или CERT NZ и используйте Выписку из компании ASIC или Выписку из офиса компании Новой Зеландии в качестве доказательства полномочий директора для доверенностей поставщика. Смотрите наш полный каталог по адресу номера экстренных служб.

Часто задаваемые вопросы¶

Почему нам никогда не следует аннулировать корпоративную кредитную карту, зарегистрированную в AWS, Azure или GoDaddy, пока у нас заблокирован доступ к учетной записи умершего администратора?¶

Если вы отмените или заблокируете корпоративную кредитную карту для оплаты вашей облачной инфраструктуры или регистратора домена, в то время как ни у кого нет доступа к входу в систему для ввода нового метода оплаты, сценарии автоматического выставления счетов приостановят вашу учетную запись в случае сбоя ежемесячного счета и окончательно очистят ваши производственные виртуальные серверы, базы данных и регистрации доменов после льготного периода. Всегда держите платежную карту активной и активной, поскольку последние 3 выписки по кредитной карте являются основным доказательством права собственности, которое требуется группам поддержки поставщиков для предоставления вам административного восстановления.

Как мы можем обойти многофакторную аутентификацию (MFA) по SMS или голосовому вызову, если администратор находится в коме в отделении интенсивной терапии или умер?¶

Если номер мобильного телефона администратора выставлен под корпоративной учетной записью беспроводной связи (например, AT&T Business, Verizon Business или T-Mobile for Business), корпоративный сотрудник может предоставить EIN и Устав компании оператору связи и немедленно заменить этот номер телефона на новую SIM-карту или eSIM в телефоне компании. В течение нескольких минут все SMS-коды MFA и автоматические проверочные вызовы AWS/Microsoft поступят на новый телефон, не нарушая при этом личное устройство сотрудника.

Как восстановить доступ к Google Workspace или Microsoft 365, если был только один суперадминистратор или глобальный администратор?¶

И Google Workspace, и Microsoft 365 используют общедоступную проверку DNS в качестве окончательного доказательства корпоративной собственности. Войдя в регистратор домена или хост DNS и добавив уникальную проверочную запись TXT или CNAME, выданную мастером восстановления учетной записи администратора Google или командой защиты данных Microsoft (наряду с корпоративной регистрацией и подтверждением выставления счетов), поставщик удалит MFA недоступного администратора и назначит нового пользователя в вашей компании суперадминистратором или глобальным администратором.

Можем ли мы восстановить пароли в хранилище 1Password или Bitwarden умершего сотрудника, если мы не настроили второго администратора?¶

Если сотрудник использовал индивидуальную учетную запись потребителя или личное хранилище без распечатанного аварийного комплекта (секретный ключ + мастер-пароль) и без предварительно включенного восстановления учетной записи администратора предприятия, шифрование с нулевым разглашением делает математически невозможным для поддержки 1Password или Bitwarden расшифровку хранилища даже при наличии постановления суда или свидетельства о смерти. Вместо того, чтобы пытаться взломать менеджер паролей, обойдите его, сначала восстановив DNS-регистратор и корпоративную систему электронной почты, а затем используйте процессы сброса паролей электронной почты и нотариально заверенные доверенности для непосредственного сброса каждой базовой учетной записи поставщика.

Законно ли угадывать пароль на личном iPhone госпитализированного или умершего сотрудника, чтобы получить код MFA компании?¶

Нет: доступ к личному смартфону или личной электронной почте сотрудника без его явного согласия или без официального разрешения назначенного судом распорядителя имущества или доверенности здравоохранения нарушает законы о конфиденциальности компьютеров, такие как Закон США о компьютерном мошенничестве и злоупотреблениях (CFAA) и Закон о хранимых коммуникациях. Всегда используйте корпоративное оборудование, каналы восстановления от корпоративных поставщиков или письменное согласие сотрудника или его законного представителя.

Какие документы должны быть включены в нотариально заверенную корпоративную доверенность (LOA) для восстановления облака и домена?¶

Каждый крупный поставщик облачных услуг, регистратор доменов и финансовое учреждение ожидает, что к нотариально заверенной доверенности на фирменном бланке компании будут прилагаться пять основных элементов: (1) заверенный учредительный договор/организация и действующий сертификат государственного секретаря о хорошей репутации с указанием подписавшего должностного лица, (2) письмо-подтверждение EIN IRS CP 575 компании, (3) последние 3 ежемесячных счета поставщика плюс отредактированные выписки с банковского счета или кредитной карты, подтверждающие, что ваша компания их оплатила, (4) цветное сканирование паспорта или водительских прав подписавшего должностного лица и (5) доказательство недоступности предыдущего администратора (например, свидетельство о смерти, письмо из больницы или запись об увольнении).

Связанные руководства¶

• Смерть ключевого лица, недееспособность основателя и экстренная смена бизнеса
• Увольнение сотрудников и безопасность на рабочем месте
• Регистратор домена или облачная учетная запись AWS заблокированы из-за сбоя в выставлении счетов или флага злоупотребления: сбой в работе
• Спор о партнерстве, утечка банков-мошенников-соучредителей и корпоративный локаут
• План обеспечения непрерывности бизнеса и аварийное восстановление

Источники и официальное руководство¶

• Веб-сервисы Amazon (AWS, Inc.): Документация по AWS Identity and Access Management (IAM): восстановление учетной записи AWS в случае утери, повреждения или недоступности устройства MFA корневого пользователя, а также нотариально заверенные процедуры проверки личности.
• Справка администратора Google Cloud/Google Workspace: Восстановление доступа администратора к Google Workspace с помощью автоматической проверки DNS TXT/CNAME домена и восстановления суперадминистратора с помощью поддержки.
• Корпорация Microsoft (Microsoft Entra/Microsoft 365): Процедуры блокировки клиента группы защиты данных Microsoft и рекомендации по управлению облачными учетными записями аварийного доступа («Разбей стекло») в Microsoft Entra ID.
• Интернет-корпорация по присвоению имен и номеров (ICANN): Политика разрешения споров при передаче регистраторов и стандарты проверки восстановления доменных имен для владельцев корпоративных доменов.
• Комиссия по единому праву (ULC, США): Пересмотренный единый закон о фидуциарном доступе к цифровым активам (RUFADAA) и правила хранения корпоративных и личных цифровых активов.