10. června už po sté prolétl chaty vtip se skriptem, který maže data z produktivního systému. A tak jsem měl otázku – chápe komunita, co se děje a kdo za to může?
Takže přesně ta situace.
Uasya, správce systému na plný úvazek, spravuje infrastrukturu určitého podniku. A ne moc chytrý.
Uasya narazil na problém a šel do komunity (telegram chat / fórum) a požádal o radu. Uanya, vtipálek z této komunity, říká „tady je pro vás zázračný skript, spusťte ho“, přičemž si uvědomuje, že Uasya to udělá v produkčním systému a že Uasya nebude číst a nerozumí tomu, co je uvnitř.
Výsledkem jsou smazaná data, výpadek firmy, ztráta peněz.
O Uasiho vině nemůže být ani řeč, on je určitě vinen a skutečně vystavil infrastrukturu hackerskému útoku, čímž porušil všechny možné pokyny k zabezpečení informací.
Samostatně bych rád poznamenal, že bych nejprve rád zvážil situaci z morálního, spíše než právního hlediska. Jaký je rozdíl?
- Nemusíme dokazovat, že je to Uanya. Nepotřebujeme dokazovat úmyslnost Uaniho jednání. To je známý fakt.
- Nemusíme kvalifikovat Uaniho činy podle článků trestního zákoníku a snažit se na něj připoutat případ.
- Jedinou otázkou je, můžeme předpokládat, že Uanya je vinna? Do jaké míry za to může Uanya?
Nese Uanya morální odpovědnost za Uasyaho činy, nebo je sám Uasya hlupák azaza lalka?
V komunitě je rozšířený názor, že Uasya azaza lalka je sám hlupák. Pwnd! Uanya fešák skloněný nad laha, kek! Uanya přitom nenese za následky vůbec žádnou vinu, vše je na Uasovi.
Méně rozšířený názor je, že Uanya nese 100% vinu za založení Uasi a nese plnou další odpovědnost (v morálním, nikoli právním smyslu) za následky – požár, úmrtí, finanční ztráty. A nakonec může být Uanya potrestán vlastníkem tohoto podniku pomocí metody „v lese“ podle případu.
Rád bych slyšel názor širší komunity na tuto problematiku. Možná i když existují profesionální právníci a právní názor.
PS ta situace se mi nestala, nejsem Uasya, ani Uanya, a dokonce ani hlava ani jednoho z nich.
Zdroj: www.habr.com