Раз не смог сделать это тихо и без следов- значит это не специалист!
А он скорее был с отдела безопасности, это те люди которых всё ненавидят и видимо в такой большой конторе с отделом информационной безопасности не всё ок, если доступ к такой критической структуре был у одного человека, у нас это делаю два человека и у каждого своя часть пароля и свой токен, по идее ему за день до увольнения должны забрать права токен и заблокировать учётную запись, но видимо там такое распездяйствр, что он делал всё сам, а человек на контроле только зп получал, вот вы спрашиваете как утекают наши персональные данные с банков и т.д. потому что распиздяйство оно везде, может он и уволился потому что на него всех собак свесили, а другие сотрудники гоняли кофеи и щупали баб из бухгалтерии. З. Ы. походу в этой компании не один айтишник после этого инцендента пойдёт пасти овец и отрабатывать долг перед компанией, а индус красавчик отомстил коллегам опездалам
Размещено через приложение ЯПлакалъ
Меня как-то часто стали просить сделать аудит компаний перед попыткой сменить it-персонал. Плюс - многие руководители стали понимать и оценивать риски при конфликтном увольнении в этой сфере. Минус - до сих пор в 99% случаев увольняемый или руководитель службы it или единственный сисадмин работает в статусе "царь и бог", никто из компании не имеет никаких доступов, не знает "что где лежит".
Размещено через приложение ЯПлакалъ
Проблема в другом, большинство руководителей не желает вкладывать в ИТ инфраструктуру или ее модернизировать под современные реалии учитывая риски ИБ. Работает же все.
естественно! руководству чревато сраться с IT-ишниками, бухгалтерами и юристами. Увольнять таких спецов надо нежно, полюбовно с плавной передачей дел новому сотруднику. Знаю историю из первых уст, как в одной компании увольняли юриста, типа не оправдал чего-то там, юрист фишку просёк, что скоро его "на ноль умножат" и воспользовался доступом к электронной подписи директора, не понятно почему у него был доступ. По итогу чел с белой зп чуть больше МРОТА пытается уволиться феерично - с отступными в 2,5 млн. Руководство мчит-волосы назад писать всевозможные заявы, и по судам. Короче, признали его мошенником с горем пополам.
Наша контора так судится с бывшей им директором филиала. Но там подпись была от руки на бумаге.
Проблема в другом, большинство руководителей не желает вкладывать в ИТ инфраструктуру или ее модернизировать под современные реалии учитывая риски ИБ. Работает же все.
А потом фигак - и крупный тендер ушёл, так как старый компьютер завис во время торгов, а установить на дублирующий Крипто Про для электронной подписи - три тысячи зажали. Или - накрылась база 1С и отгрузки встали на несколько дней.
Блядь, все понятно, работодатели мудаки. НО! Профессиональная этика какая-то должна присутствовать. А получается как получается. Одни крохоборы наберут всяких Абдулл на ответственные должности за 3 копейки, те им поднасрут, а страдают в конечном итоге нормальные породистые IT-спецы.
По мне работодатель мудак. Вот и результат. Чем больше таких примеров тем лучше.
Даже если что-то плохо лежит и плохо охраняется, ты не имеешь никакого права это брать. Соответственно и системы, которые плохо охраняются, нельзя ломать.
Как человек, достаточно понимающий работу айтишника, могу с уверенностью сказать, что можно нихуево навредить совершенно законно. Но расставаться надо полюбовно.
Это сообщение отредактировал XAN9 - 3 июл 2025 в 10:00
Как ни странно-но в такую хрень сейчас поверить уже можно: своей инфраструктуры у конторы может не быть, все нужные сервисы - облачные по подписке. Даже если основную учетку блокирнули, одна-две "тестовые" могли и сработать.
Плюс, не исключено, что увольняющий персонал тоже имел пакистанско-индусские корни. А эти ребята - крайне специфические бюрократы. Короче говоря: жабогадюкинг со слонами и танцами.
ПС: но в целом - какой-то бред про жизнь в песочнице.
С таким именем, я думал, что он взорвал серверную. Хотя может шаблонно мыслю. Проклятый голливуд и сми.
Он по сути недалеко от этого ушёл. Просто начал всё крушить. Мог бы создать себе несколько лазеек на случай блокировки учётки и воровать деньги, таскать оттуда данные для продажи или мелко гадить годами.
Ну грамотная безопасность такого не допустит. У нас при увольнении все учётки блочатся. А безопасник (не ИТ который) вообще не парится и СКУД сбрасывает. И заново все ключи программирует.
Я пару раз приходил и приходилось идти на проходную, где СКУД в виде человека. Я на удалёнке и бываю на заводе редко.
Работал в 80 механиком по копировальным машинам на крупном заводе в г. Первоуральск. РЭМ 600, ЭР-620, ЭРА, Ромайор, всякие ротапринты и циклосы. Всё работало как часы. Внедрил кое-какие свои придумки и переделки. Видя как я занимаюсь своими делами от "безделья", начальник ушли меня. А на моё место своего племянника оболтуса. Пару недель всё по инерции проработало, а потом начало сыпаться. Я к тому времени устроился на другую работу на другое предприятие. Старый начальник буквально приполз с просьбой "только посмотреть" что там не так. Я выкатил конский ценник за визит. Начальник ушёл. Через три дня вернулся, а я ещё увеличил ценник. Кончилось тем, что там всё рухнуло, начальника выпнули вместе с племянником. А механика стали вызывать из Свердловска, за цену вдвое большую, что просил я. Потом мне надоел этот Урал где 10 месяцев зима, остальное лето и переехал в ЦЧО.
Меня как-то часто стали просить сделать аудит компаний перед попыткой сменить it-персонал. Плюс - многие руководители стали понимать и оценивать риски при конфликтном увольнении в этой сфере. Минус - до сих пор в 99% случаев увольняемый или руководитель службы it или единственный сисадмин работает в статусе "царь и бог", никто из компании не имеет никаких доступов, не знает "что где лежит".
У нас все айтишники работают в статусе "никто и лох", произвести какие то явные деструктивные действия над инфраструктурой после увольнения в принципе невозможно. Единственное что можно сделать - это разработчик может заложить какую нибудь тайм бомбу в коде, и молится что на ревью этого никто не заметит
Проблема в другом, большинство руководителей не желает вкладывать в ИТ инфраструктуру или ее модернизировать под современные реалии учитывая риски ИБ. Работает же все.
Модернизировать - это не только вопрос денег, это тоже риски - что-нибудь сломать. Поэтому принцип "работает - не трогай", если оно реально годами без проблем работает и ломаться вроде бы не собирается, вполне разумен. Модернизировать нужно, когда оно реально собирается сдохнуть, типа когда сервак загружен на 80-90% с тенденцией к росту нагрузки и не масштабируется. Или когда система написана на каком-нибудь Коболе, исходники утеряны, автор давно в доме престарелых и как оно работает, никому не известно (хотя работать в таком виде оно иногда может десятилетиями).
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com