ಡೆವೊಪ್ಸ್‌ನ ಪ್ರತೀಕಾರ: 23 ರಿಮೋಟ್ AWS ನಿದರ್ಶನಗಳು

ಡೆವೊಪ್ಸ್‌ನ ಪ್ರತೀಕಾರ: 23 ರಿಮೋಟ್ AWS ನಿದರ್ಶನಗಳುನೀವು ಉದ್ಯೋಗಿಯನ್ನು ವಜಾ ಮಾಡಿದರೆ, ಅವನಿಗೆ ಅತ್ಯಂತ ಸಭ್ಯರಾಗಿರಿ ಮತ್ತು ಅವನ ಎಲ್ಲಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪೂರೈಸಲಾಗಿದೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ, ಅವನಿಗೆ ಉಲ್ಲೇಖಗಳು ಮತ್ತು ಬೇರ್ಪಡಿಕೆ ವೇತನವನ್ನು ನೀಡಿ. ವಿಶೇಷವಾಗಿ ಇದು ಪ್ರೋಗ್ರಾಮರ್, ಸಿಸ್ಟಮ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟರ್ ಅಥವಾ DevOps ಇಲಾಖೆಯ ವ್ಯಕ್ತಿಯಾಗಿದ್ದರೆ. ಉದ್ಯೋಗದಾತರ ಕಡೆಯಿಂದ ತಪ್ಪಾದ ನಡವಳಿಕೆಯು ದುಬಾರಿಯಾಗಬಹುದು.

ರೀಡಿಂಗ್ ಎಂಬ ಬ್ರಿಟಿಷ್ ನಗರದಲ್ಲಿ ವಿಚಾರಣೆ ಕೊನೆಗೊಂಡಿತು 36 ವರ್ಷ ವಯಸ್ಸಿನ ಸ್ಟೆಫನ್ ನೀಧಮ್ ಮೇಲೆ (ಚಿತ್ರ). ಒಂಬತ್ತು ದಿನಗಳ ವಿಚಾರಣೆಯ ನಂತರ, ಸ್ಥಳೀಯ ಕಂಪನಿಯೊಂದರ ಐಟಿ ವಿಭಾಗದ ಮಾಜಿ ಉದ್ಯೋಗಿ ಎರಡು ವರ್ಷಗಳ ಜೈಲು ಶಿಕ್ಷೆಯನ್ನು ಪಡೆದರು.

ಸ್ಟೀಫನ್ ನೀಧಮ್ ಅವರು ವಜಾಗೊಳಿಸುವ ಮೊದಲು ನಾಲ್ಕು ವಾರಗಳ ಕಾಲ Voova ಎಂಬ ಡಿಜಿಟಲ್ ಮಾರ್ಕೆಟಿಂಗ್ ಮತ್ತು ಸಾಫ್ಟ್‌ವೇರ್ ಕಂಪನಿಯಲ್ಲಿ ಮಾತ್ರ ಕೆಲಸ ಮಾಡಿದರು. ಮನುಷ್ಯನು ಸಾಲದಲ್ಲಿ ಉಳಿಯಲಿಲ್ಲ. ಮೇ 17 ಮತ್ತು 18, 2016 ರಂದು ವಜಾಗೊಳಿಸಿದ ತಕ್ಷಣ, ಅವರು ತಮ್ಮ ಸಹೋದ್ಯೋಗಿಯ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿದರು, ಅಮೆಜಾನ್ ವೆಬ್ ಸೇವೆಗಳಿಗೆ (AWS) ಲಾಗ್ ಇನ್ ಮಾಡಿದರು ಮತ್ತು ಅವರ ಮಾಜಿ ಉದ್ಯೋಗದಾತರ 23 ನಿದರ್ಶನಗಳನ್ನು ಅಳಿಸಿದರು.

ನೀಧಮ್ ತಪ್ಪೊಪ್ಪಿಕೊಂಡಿಲ್ಲ. ಅವನ ವಿರುದ್ಧ ಎರಡು ಆರೋಪಗಳನ್ನು ಹೊರಿಸಲಾಯಿತು: ಕಂಪ್ಯೂಟರ್ ಸಾಮಗ್ರಿಗಳಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ವಸ್ತುಗಳ ಅನಧಿಕೃತ ಮಾರ್ಪಾಡು. ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ, ನಾವು ಕಂಪ್ಯೂಟರ್ ದುರ್ಬಳಕೆ ಕಾಯ್ದೆಯ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ಮಾತನಾಡುತ್ತಿದ್ದೇವೆ. ಜನವರಿಯಲ್ಲಿ ನ್ಯಾಯಾಲಯ ಅಪರಾಧಿ ತೀರ್ಪನ್ನು ಅಂಗೀಕರಿಸಿತು.

ನೌಕರನ ವಿನಾಶಕಾರಿ ಚಟುವಟಿಕೆಗಳ ಪರಿಣಾಮವಾಗಿ, ಅವನ ಮಾಜಿ ಉದ್ಯೋಗದಾತನು ಸಾರಿಗೆ ಕಂಪನಿಗಳೊಂದಿಗೆ ಪ್ರಮುಖ ಒಪ್ಪಂದಗಳನ್ನು ಕಳೆದುಕೊಂಡಿದ್ದಾನೆ ಎಂದು ಪೊಲೀಸರು ತಿಳಿಸಿದ್ದಾರೆ. ಒಟ್ಟು ಹಾನಿ ಅಂದಾಜು £500 (ಆ ಸಮಯದಲ್ಲಿ ವಿನಿಮಯ ದರದಲ್ಲಿ ಸುಮಾರು $000). ಅಳಿಸಿದ ಡೇಟಾವನ್ನು ಮರುಪಡೆಯಲು ಸಂಸ್ಥೆಗೆ ಸಾಧ್ಯವಾಗಲಿಲ್ಲ ಎಂದು ವರದಿಯಾಗಿದೆ.

ಆರೋಪಿ ಪತ್ತೆಗೆ ತಿಂಗಳುಗಳೇ ಬೇಕಾಯಿತು. ಅಂತಿಮವಾಗಿ, ನೀಧಮ್ ಅವರನ್ನು ಮಾರ್ಚ್ 2017 ರಲ್ಲಿ ಗುರುತಿಸಲಾಯಿತು ಮತ್ತು ಬಂಧಿಸಲಾಯಿತು, ಅವರು ಈಗಾಗಲೇ ಮ್ಯಾಂಚೆಸ್ಟರ್‌ನ ಕಂಪನಿಯೊಂದರಲ್ಲಿ ಡೆವೊಪ್ಸ್ ತಜ್ಞರಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದಾರೆ.

ವಿಚಾರಣೆಯ ಸಮಯದಲ್ಲಿ, ವೂವಾ ಉತ್ತಮ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಬಹುದೆಂದು ಭದ್ರತಾ ತಜ್ಞರು ಒಪ್ಪಿಕೊಂಡರು. ಉದಾಹರಣೆಗೆ, ಎರಡು-ಅಂಶದ ದೃಢೀಕರಣವನ್ನು (2FA) ಅಳವಡಿಸುವುದು, ಇದು ನೀಡಮ್ ಅವರ AWS ಖಾತೆಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಲು ಹೆಚ್ಚು ಕಷ್ಟಕರವಾಗಿಸುತ್ತದೆ.

ಮೂಲ: www.habr.com

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ