Hakmarrja e DevOps: 23 instanca të largëta në AWS

Hakmarrja e DevOps: 23 instanca të largëta në AWSKur të shkarkoni një punonjës, jini shumë të sjellshëm me të dhe sigurohuni që të gjitha kërkesat e tij janë plotësuar, jepni atij rekomandime dhe një shpërblim dalës. Veçanërisht nëse ai është një programues, administrator sistemi ose një person nga departamenti DevOps. Një sjellje e papërshtatshme nga ana e punëdhënësit mund të kushtojë shtrenjtë.

Në qytetin britanik Reading përfundoi gjykimi i 36-vjeçarit Steffan Needham (Steffan Needham, në foto). Pas një shqyrtimi nëntë-ditor, ish-punonjësi të një prej kompanive lokale IT mori dy vjet burg.

Steffan Needham punoi vetëm katër javë në kompaninë e marketingut digjital dhe softuerit me emrin Voova, pas së cilës u shkarkua. Burri nuk mbeti pa përgjigje. Menjëherë pas shkarkimit më 17 dhe 18 maj 2016, ai përdori akreditivët e kolegut të tij, u autentikua në sistemin Amazon Web Services (AWS) dhe fshiu 23 instanca të ish-punësodhësit të tij.

Needham nuk e pranoi fajin e tij. Ai u akuzua për dy vepra penale: qasje të paautorizuar në materiale kompjuterike dhe ndryshimin e paautorizuar të materialeve kompjuterike. Të dy rastet lidhen me shkeljen e ligjit për Keqpërdorimin e Kompjuterëve. Gjykata mori një vendim dënuese në janar.

Sipas policisë, si rezultat i veprimtarisë shkatërruese të punonjësit, ish-punëdhënësi i tij humbi kontrata të mëdha me kompanitë e transportit. Dëmi i përgjithshëm vlerësohet në rreth £500,000 (rreth $700,000 sipas kursit në atë kohë). Raportohet se firma nuk arriti të rikthejë të dhënat e fshira.

Kërkimi për kriminelin zgjati muaj. Në fund, Needham u identifikua dhe u arrestua në mars 2017, kur ai tashmë punonte si DevOps në një prej kompanive në Manchester.

Gjatë procesit gjyqësor, ekspertët e sigurisë ranë dakord se kompania Voova mund të kishte marrë masa më të mira në fushën e sigurisë. Për shembull, implementimi i autentikimit me dy faktorë (2FA) do ta bënte shumë më të vështirë për Needham të hynte në llogarinë në AWS.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster