В недавнем прошлом меня попросили настроить механизм отчетности для высшего руководства, чтобы они могли следить за тем, какие веб-сайты посещают пользователи. Это было сделано без какого-либо уведомления пользователей. К сожалению, у меня есть хороший друг с довольно необычными вкусами, который, как я знал, будет пойман! Он также знал, что я настроил отчетность ...
Для меня отсутствие уведомления пользователя было неэтичным. Какой подобный опыт у вас был, который «не показался правильным» и заставлял вас задаться вопросом, что делать? Как ты с этим справился?
Ответы:
Хотя это не совсем то задание, которое мне было дано, мне пришлось оправиться от вынужденного простоя.
Раньше я был SA для довольно крупного финансового сайта. Мы знали наши системы внутри и снаружи, имели централизованное ведение журналов и отличные инструменты для их просмотра.
Внезапно (естественно, очень близко к крайнему сроку) все мобильные телефоны сходят с ума от тревожных сообщений. Убедитесь, что сайт не работает, и все сотрудники SA отказываются от своих действий и начинают расследование.
Журналы Apache были в порядке, база данных не выдавала никаких ошибок, а кэши вращались просто отлично. Множество свободных ресурсов, сеть была в порядке, и недавних развертываний не было.
Через 10 минут я узнаю, что один из разработчиков получил доступ к сайту и добавил die (); в неизвестном модуле, связанном с генерацией страниц.
Другими словами, программное обеспечение сделало то, что ему было сказано, и не было никакой информации журнала, которая бы помогла.
Гроссмейстер для компании, которая управляла сайтом, ухмыльнулся и сказал, что хочет на нас посмотреть. Я сказал ему, чтобы он отошел, а не трогал мои производственные серверы, чтобы у нас были отличные планы аварийного восстановления, но некомпетентность его разработчика не позволила реализовать ни один из этих планов.
Если он хочет проверить наше время отклика, он должен был, по крайней мере, обсудить это с техническим директором и спросить, может ли он сделать это «когда-нибудь сегодня» или «на этой неделе». Таким образом, никто бы не разозлился, и мы не потратили бы впустую время, споря об этом.
Все мероприятие было одним из самых непрофессиональных, с которыми я когда-либо сталкивался.
источник
«Шпионаж» за веб-деятельностью сотрудника является нормой для курса. Единственное, что здесь неэтично, - это если это не указано нигде в справочнике работника или в других подписанных раскрытиях во время найма. Суть в том, что бизнесу принадлежит сеть и его данные, а не пользователь. Как говорят в моей сфере деятельности, «здесь нет ожиданий от приватности».
источник
Мне пришлось попросить нового графического дизайнера (на прежнем месте) установить его взломанные копии фотошопа и несколько других инструментов, потому что наш начальник не хотел за них платить.
Он заразил наши серверы вирусом, который, я думаю, был уместен :)
источник
Я работал в компании, где руководству не нравилось платить за программное обеспечение. Мне удалось убедить их купить легальные копии WinXP Pro и Office 2003, но они попробовали все, чтобы сэкономить деньги. Босс купил ноутбук с выпуском Office Student и Teacher, и он обнаружил пункт об установке до трех компьютеров. Он проигнорировал часть о не для коммерческого использования и сказал мне, чтобы использовать ее на нескольких системах. Я сказал ему, что это не законно, но ему было все равно. Я неохотно действовал в надежде, что я проявил должную осмотрительность и не буду виноват, если компания будет проверена. Оглядываясь назад, я хотел бы, чтобы я сообщил о них.
источник
Меня попросили найти способ отправлять копии каждого электронного письма, которое пользователь отправляет и получает своему боссу. Соответствующее лицо подозревалось в нарушении условий их работы. Такое расследование Большого брата вызывает у меня тошноту. К счастью, проблема была решена без меня, чтобы изучить это.
источник
Я думаю, что это управление право контролировать сеть / Интернет активность. Однако я думаю, что они должны уведомлять пользователей о том, что что-то вроде этого на месте. Независимо от того, как пользователь, работающий в корпоративной среде, я думаю, что мы всегда должны предполагать, что за нами следят.
источник
Жена коллега попросила меня (в прошлом она тоже была сотрудницей, но сейчас дома из-за беременности) отслеживать / сообщать о его «странных» действиях в e-mal / ICQ / веб-чатах / и т.д.
источник
Мой босс попросил меня настроить дистрибутив Linux, пометить его логотипом компании и прочим материалом, а затем мы продадим его без предоставления источника. Когда моя компания разработала только 10% кода, он продал весь продукт как собственный и продал его покупателям без предоставления исходного кода.
Это была единственная неэтичная вещь, я все еще смущен, если с моей стороны было неэтично настраивать дистрибутив, поскольку я не был частью маркетинга и продажи дистрибутива.
Просто прошел через это, поэтому я тоже решил опубликовать свой инцидент. :)
источник
Меня попросили взломать почтовый пароль для бывшего сотрудника.
'достаточно.
источник