DevOps'i kättemaks: 23 eemalt hallatavat AWS'i instantsi

DevOps'i kättemaks: 23 eemalt hallatavat AWS'i instantsiKui te vabastate töötaja, olge temaga äärmiselt viisakas ja veenduge, et kõik tema nõudmised on rahuldatud, andke talle soovitused ja sünnipäevasoodustus. Eriti kui tegemist on programmeerija, süsteemihalduri või DevOpsi töötajaga. Tööandja poolne ebakorrektsus võib olla kulukas.

Briti linnas Reading lõppes kohus 36-aastase Steffan Needhami üle (Steffan Needham, pildil). Pärast üheksapäevast arutelu sai endine IT-osakonna töötaja ühe kohaliku ettevõtte juures kaks aastat vangistust.

Steffan Needham töötas digitaalsete turunduse ja tarkvara ettevõttes Voova vaid neli nädalat, pärast mida ta vallandati. Mees ei jäädnud vastust võlgu. Vahetult pärast vallandamist 17. ja 18. mail 2016 kasutas ta oma kolleegi mandaati, logis sisse Amazon Web Servicesi (AWS) süsteemi ja kustutas 23 endise tööandja instantsi.

Needham ei tunnistanud end süüdi. Tema vastu esitati kaks süüdistust: lubamatu juurdepääs arvutiteabele ja lubamatu arvutiteabe muutmine. Mõlemal juhul on tegemist Computer Misuse Act seaduse rikkumisega. Kohus andis süüdimõistva otsuse jaanuaris.

Politsei teatel põhjustas töötaja destruktiivne tegevus tema endise tööandja kaotuse suuremates transpordilepingutes. Kokku hinnatakse kahju umbes 500 000 naela (umbes 700 000 dollarit tolle hetke kursiga). Teatavaks on saanud, et ettevõte ei suutnud kunagi kadunud andmeid taastada.

Kurjategija leidmine võttis mitu kuud. Lõ akhirnya Needham tuvastati ja vahistati 2017. aasta märtsis, kui ta töötas juba DevOps'ina ühes ettevõttes Manchesteris.

Kohtumenetluse käigus nõustusid turbeeksperdid, et ettevõte Voova oleks saanud rakendada paremaid turvameetmeid. Näiteks oleks kahefaasiline autentimine (2FA) oluliselt raskendanud Needhamil AWS-i kontole sisenemist.

Allikas: habr.com

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster