Hvis du afskediger en medarbejder, så vær ekstremt høflig og sørg for, at alle hans krav er opfyldt, giv ham anbefalinger og en fratrædelsesgodtgørelse. Især hvis det er en programmør, systemadministrator eller en person fra DevOps-afdelingen. Usikre handlinger fra arbejdsgiverens side kan koste dyrt.
I den britiske by Reading mod 36-årige Steffan Needham (Steffan Needham, på billedet). Efter ni dages behandling modtog den tidligere medarbejder i IT-afdelingen fra et af de lokale virksomheder to års fængsel.
Steffan Needham arbejdede kun fire uger hos det digitale marketing- og softwarefirma kaldet Voova, hvorefter han blev afskediget. Manden gav ikke op. Lige efter sin afskedigelse den 17. og 18. maj 2016 brugte han sin kollegas loginoplysninger, loggede ind på Amazon Web Services (AWS) og slettede 23 instanser fra sin tidligere arbejdsgiver.
Needham nægtede sig skyldig. Der blev rejst to anklager mod ham: uautoriseret adgang til computerdata og uautoriseret ændring af computerdata. I begge tilfælde drejede det sig om overtrædelse af Computer Misuse Act. Retten afsagde en domfældelse i januar.
Ifølge politiet mistede hans tidligere arbejdsgiver store kontrakter med transportselskaber som følge af medarbejderens destruktive handlinger. Det samlede tab anslås til cirka £500.000 (omkring $700.000 på daværende tidspunkt). Det rapporteres, at firmaet aldrig var i stand til at tilbageføre de slettede data.
Det tog flere måneder at finde gerningsmanden. Endelig blev Needham opdaget og anholdt i marts 2017, da han allerede arbejdede som devops hos et af firmaerne i Manchester.
Under retssagen blev sikkerhedseksperter enige om, at Voova kunne have truffet bedre sikkerhedsforanstaltninger. For eksempel kunne de have implementeret to-faktor-autentificering (2FA), hvilket ville have gjort det betydeligt sværere for Needham at få adgang til sin konto på AWS.
Kilde: habr.com
