10 июня в очередной, стопиццотый уже раз пролетела по чатам шутка со скриптом, который удаляет данные с продуктивной системы. И вот у меня возник вопрос — понимает ли сообщество что вообще происходит и кто виноват?
Итак, конкретно ситуация.
Уася, штатный сисадмин, обслуживает инфраструктуру некоторого бизнеса. И не очень умен.
Уася столкнулся с проблемой и пошел в сообщество (телеграм чат / форум) и просит совета. Уаня, шутник из этого сообщества, говорит «вот тебе чудо скрипт, запусти его», понимая, что Уася сделает это на прод системе, и что Уася не будет читать и не понимает что внутри.
Итог — удаленные данные, простой бизнеса, потеря денег.
Вопрос вины Уаси не стоит, он безусловно виноват, и подверг инфраструктуру фактически хакерской атаке, нарушив все возможные инструкции по ИБ.
Отдельно отмечу, что хочется в первую очередь рассмотреть ситуацию с моральной, а не юридической точки зрения. В чем разница?
Несет ли Уаня моральную ответственность за действия Уаси или Уася сам дурак азаза лалка?
Есть распространенное мнение в сообществе, что Уася азаза лалка, сам дурак. Pwnd! Уаня красава нагнул лаха, кек! При этом Уаня не несет вообще никакой вины за последствия, это все на Уасе.
Есть менее распространенное мнение, что Уаня виноват 100% в подставе Уаси, и несет полную дальнейшую ответственность (в моральном, не юридическом смысле) за последствия — пожар, смерти людей, финансовые потери. И в конечном итоге Уаня может быть наказан собственником этого бизнеса методом «в лесу» по делу.
Хотелось бы услышать мнение широкого сообщества по этому вопросу. Может быть даже, если есть профессиональные юристы, и юридическое мнение.
P.S. ситуация произошла не у меня, я не Уася, не Уаня и даже не руководитель ни того, ни другого.
Итак, конкретно ситуация.
Уася, штатный сисадмин, обслуживает инфраструктуру некоторого бизнеса. И не очень умен.
Уася столкнулся с проблемой и пошел в сообщество (телеграм чат / форум) и просит совета. Уаня, шутник из этого сообщества, говорит «вот тебе чудо скрипт, запусти его», понимая, что Уася сделает это на прод системе, и что Уася не будет читать и не понимает что внутри.
Итог — удаленные данные, простой бизнеса, потеря денег.
Вопрос вины Уаси не стоит, он безусловно виноват, и подверг инфраструктуру фактически хакерской атаке, нарушив все возможные инструкции по ИБ.
Отдельно отмечу, что хочется в первую очередь рассмотреть ситуацию с моральной, а не юридической точки зрения. В чем разница?
- Нам не требуется доказывать, что это именно Уаня. Нам не требуется доказывать преднамеренность действий Уани. Это известный факт.
- Нам не требуется квалифицировать действия Уани по статьям УК и пытаться ему пришить дело.
- Вопрос стоит лишь в том, можно ли считать, что Уаня виноват? В какой степени виноват Уаня?
Несет ли Уаня моральную ответственность за действия Уаси или Уася сам дурак азаза лалка?
Есть распространенное мнение в сообществе, что Уася азаза лалка, сам дурак. Pwnd! Уаня красава нагнул лаха, кек! При этом Уаня не несет вообще никакой вины за последствия, это все на Уасе.
Есть менее распространенное мнение, что Уаня виноват 100% в подставе Уаси, и несет полную дальнейшую ответственность (в моральном, не юридическом смысле) за последствия — пожар, смерти людей, финансовые потери. И в конечном итоге Уаня может быть наказан собственником этого бизнеса методом «в лесу» по делу.
Хотелось бы услышать мнение широкого сообщества по этому вопросу. Может быть даже, если есть профессиональные юристы, и юридическое мнение.
P.S. ситуация произошла не у меня, я не Уася, не Уаня и даже не руководитель ни того, ни другого.
