10. junija je že stotič letela šala po klepetih o skriptu, ki briše podatke iz produkcijskega sistema. In tako se mi je porodilo vprašanje – ali skupnost sploh razume, kaj se dogaja in kdo je kriv?
Torej, konkretna situacija.
Vasja, sistemski administrator, upravlja infrastrukturo nekega podjetja. In ni prav pameten.
Vasja se srečuje s težavo in gre v skupnost (Telegram klepet / forum) ter prosi za nasvet. Uanja, šalar iz te skupnosti, reče: "Evo ti čudežni skript, zaženi ga," zavedajoč se, da bo Vasja to naredil v produkcijskem sistemu, in da Vasja ne bo bral in ne razume, kaj je notri.
Rezultat – izgubljeni podatki, zastoje v poslu, izguba denarja.
Vprašanje krivde Vasje ni dvoma, brez dvoma je kriv, in je dejansko izpostavil infrastrukturo prevari, saj je kršil vse možne smernice glede informacijske varnosti.
Posebej bi rad opozoril, da je treba najprej obravnavati situacijo z moralnega, ne pravnega stališča. Kakšna je razlika?
- Ni nam potrebno dokazovati, da je to prav Uanja. Ni nam potrebno dokazovati namennega delovanja Uanje. To je znana dejstva.
- Ni nam potrebno kvalificirati dejanja Uanje po členih kazenskega zakonika in poskušati pripraviti obtožnico.
- Vprašanje je le, ali lahko trdimo, da je Uanja kriv? V kolikšni meri je Uanja kriv?
Ali nosi Uanja moralno odgovornost za dejanja Vasje ali je Vasja sam nor?
Obstaja splošno mnenje v skupnosti, da je Vasja nor, sam sebi je kriv. Pwned! Uanja je izdal hrošča, ha ha! Hkrati pa Uanja ne nosi prav nobene krivde za posledice, vse je na Vasji.
Obstoja manj razširjeno mnenje, da je Uanja 100% kriv za Vasjino zanko, in nosi celotno prihodnjo odgovornost (v moralnem, ne pravnem smislu) za posledice – požar, smrt ljudi, finančne izgube. In na koncu lahko Uanja kaznuje lastnik tega podjetja z metodo "v gozdu" po zadevi.
Rad bi slišal mnenje širše skupnosti glede tega vprašanja. Mogoče celo, če so tu poklicni odvetniki, tudi pravno mnenje.
P.S. situacija se ni zgodila pri meni, nisem Vasja, nisem Uanja in tudi ne vodja ne enega ne drugega.
Izvor: habr.com
