Se licenzi un dipendente, sii estremamente cortese e assicurati che tutte le sue richieste siano soddisfatte, offrigli riferimenti e un'indennità di uscita. Questo è particolarmente importante se si tratta di un programmatore, un amministratore di sistema o una persona del reparto DevOps. Un comportamento inadeguato da parte del datore di lavoro può rivelarsi costoso.
Nella città britannica di Reading contro Steffan Needham di 36 anni (nella foto). Dopo nove giorni di udienze, l'ex dipendente del reparto IT di una delle aziende locali è stato condannato a due anni di reclusione.
Steffan Needham ha lavorato soltanto quattro settimane presso un'azienda di marketing digitale e software chiamata Voova, dopodiché è stato licenziato. L’uomo non ha perso tempo. Subito dopo il licenziamento, il 17 e 18 maggio 2016, ha utilizzato le credenziali di un collega per accedere al sistema Amazon Web Services (AWS) e ha eliminato 23 istanze del suo ex datore di lavoro.
Needham si è dichiarato non colpevole. A suo carico sono state presentate due accuse: accesso non autorizzato a materiali informatici e modifica non autorizzata di materiali informatici. In entrambi i casi si tratta di una violazione del Computer Misuse Act. Il tribunale ha emesso una condanna nel gennaio scorso.
Secondo la polizia, a causa dell'attività distruttiva del dipendente, il suo ex datore di lavoro ha perso contratti significativi con compagnie di trasporto. Il danno totale è stimato attorno alle £500.000 (circa $700.000 secondo il cambio di quel periodo). Si segnala che l'azienda non è riuscita a recuperare i dati cancellati.
La ricerca del criminale è durata mesi. Finalmente, Needham è stato individuato e arrestato nel marzo 2017, quando già lavorava come DevOps in una delle aziende di Manchester.
Durante il processo, gli esperti di sicurezza hanno concordato sul fatto che l'azienda Voova avrebbe potuto intraprendere misure di sicurezza migliori. Ad esempio, implementare l'autenticazione a due fattori (2FA), il che avrebbe reso molto più difficile per Needham accedere all'account su AWS.
Fonte: habr.com
