Bezpečnostní blog americké telekomunikační společnosti Verizon píše o kuriózním bezpečnostním incidentu u jedné zákaznické firmy. V přístupovém logu do firemní VPN se objevily vstupy z Číny. Incident se začal vyšetřovat a rychle se přišlo na to, že jeden z interních programátorů svou práci outsourcoval čínské společnosti, která pak pracovala na dálku za něj. Zaměstnanec pak trávil pracovní dobu procházením aukčního serveru eBay, povídáním na Facebooku a prohlížením videí s kočkami (těmi čtyřnohými).
„Dobrý, Čína maká.“ (ilustrační obrázek)
Tento obchod trval nejméně půl roku, ovšem starší logy už neexistují a je možné, že šlo o ještě mnohem delší dobu. Přístup do zabezpečené VPN zaměstnanec zajistil tak, že do Číny odeslal balíčkem (!) svůj RSA token. Pak firmě posílal jen asi pětinu svého platu a měl vystaráno. Nejpikantnější ovšem je, že byl několik let za sebou vyhlašován nejlepším zaměstnancem, protože dodával kód v prvotřídní kvalitě a včas. Později se navíc ukázalo, že takto „pracoval“ ve více firmách a vydělával tak stovky tisíc dolarů ročně.
(Zdroj: Slashdot)
ČLÁNKY DO MAILU