Devops-ന്റെ പ്രതികാരം: 23 റിമോട്ട് AWS സംഭവങ്ങൾ

നിങ്ങൾ ഒരു ജീവനക്കാരനെ പിരിച്ചുവിടുകയാണെങ്കിൽ, അവനോട് അങ്ങേയറ്റം മാന്യമായി പെരുമാറുകയും അവന്റെ എല്ലാ ആവശ്യങ്ങളും നിറവേറ്റിയിട്ടുണ്ടെന്നും അയാൾക്ക് റഫറൻസുകളും പിരിച്ചുവിടൽ വേതനവും നൽകുകയും ചെയ്യുക. പ്രത്യേകിച്ചും ഇതൊരു പ്രോഗ്രാമർ, സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ അല്ലെങ്കിൽ DevOps വകുപ്പിൽ നിന്നുള്ള വ്യക്തി ആണെങ്കിൽ. തൊഴിലുടമയുടെ തെറ്റായ പെരുമാറ്റം ചെലവേറിയതായിരിക്കും.

ബ്രിട്ടീഷ് നഗരമായ റീഡിംഗിൽ വിചാരണ അവസാനിച്ചു 36-കാരനായ സ്റ്റെഫാൻ നീദാമിനു മുകളിൽ (ചിത്രം). ഒമ്പത് ദിവസത്തെ വിചാരണയ്ക്ക് ശേഷം, പ്രാദേശിക കമ്പനികളിലൊന്നിലെ ഐടി വകുപ്പിലെ മുൻ ജീവനക്കാരന് രണ്ട് വർഷത്തെ തടവ് ശിക്ഷ ലഭിച്ചു.

സ്റ്റെഫാൻ നീധം ജോലിയിൽ നിന്ന് പിരിച്ചുവിടപ്പെടുന്നതിന് മുമ്പ് നാലാഴ്ചക്കാലം വൂവ എന്ന ഡിജിറ്റൽ മാർക്കറ്റിംഗ് ആൻഡ് സോഫ്റ്റ്‌വെയർ കമ്പനിയിൽ മാത്രമാണ് ജോലി ചെയ്തിരുന്നത്. ആ മനുഷ്യൻ കടക്കെണിയിലായിരുന്നില്ല. 17 മെയ് 18, 2016 തീയതികളിൽ പിരിച്ചുവിട്ടതിന് തൊട്ടുപിന്നാലെ, അദ്ദേഹം തന്റെ സഹപ്രവർത്തകന്റെ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കുകയും ആമസോൺ വെബ് സേവനങ്ങളിൽ (AWS) ലോഗിൻ ചെയ്യുകയും തന്റെ മുൻ തൊഴിലുടമയുടെ 23 സംഭവങ്ങൾ ഇല്ലാതാക്കുകയും ചെയ്തു.

നീധം കുറ്റം സമ്മതിച്ചിട്ടില്ല. കമ്പ്യൂട്ടർ സാമഗ്രികളിലേക്കുള്ള അനധികൃത പ്രവേശനം, കമ്പ്യൂട്ടർ സാമഗ്രികൾ അനധികൃതമായി പരിഷ്‌ക്കരിക്കൽ എന്നീ രണ്ട് കുറ്റങ്ങളാണ് അദ്ദേഹത്തിനെതിരെ ചുമത്തിയിരിക്കുന്നത്. രണ്ട് സാഹചര്യങ്ങളിലും, കമ്പ്യൂട്ടർ ദുരുപയോഗ നിയമത്തിന്റെ ലംഘനത്തെക്കുറിച്ചാണ് നമ്മൾ സംസാരിക്കുന്നത്. ജനുവരിയിൽ കോടതി കുറ്റക്കാരന്റെ വിധി അംഗീകരിച്ചു.

ജീവനക്കാരന്റെ വിനാശകരമായ പ്രവർത്തനങ്ങളുടെ ഫലമായി, അദ്ദേഹത്തിന്റെ മുൻ തൊഴിലുടമയ്ക്ക് ട്രാൻസ്പോർട്ട് കമ്പനികളുമായുള്ള പ്രധാന കരാറുകൾ നഷ്ടപ്പെട്ടതായി പോലീസ് പറഞ്ഞു. മൊത്തം നാശനഷ്ടം ഏകദേശം £500 (അന്നത്തെ വിനിമയ നിരക്കിൽ ഏകദേശം $000) ആയി കണക്കാക്കുന്നു. ഡിലീറ്റ് ചെയ്ത ഡാറ്റ വീണ്ടെടുക്കാൻ സ്ഥാപനത്തിന് കഴിഞ്ഞിട്ടില്ലെന്നാണ് റിപ്പോർട്ട്.

പ്രതിയെ കണ്ടെത്താൻ മാസങ്ങളെടുത്തു. ഒടുവിൽ, മാഞ്ചസ്റ്ററിലെ ഒരു കമ്പനിയിൽ ഡിവോപ്‌സ് സ്പെഷ്യലിസ്റ്റായി ജോലി ചെയ്തിരുന്ന നീദാമിനെ 2017 മാർച്ചിൽ തിരിച്ചറിഞ്ഞ് തടവിലാക്കി.

വിചാരണ വേളയിൽ, വൂവയ്ക്ക് മികച്ച സുരക്ഷാ നടപടികൾ സ്വീകരിക്കാമായിരുന്നുവെന്ന് സുരക്ഷാ വിദഗ്ധർ സമ്മതിച്ചു. ഉദാഹരണത്തിന്, ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA) നടപ്പിലാക്കുന്നത്, അത് നീധാമിന് തന്റെ AWS അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കും.

അവലംബം: www.habr.com