Название: Программа-шпион: как доказать, какие последствия? Отправлено: royko666 от 09 Августа 2010, 16:18:23 Опишу ситуацию очередной "Санты-Барбары".
Действующие лица и организации: 1. Организация (не коммерческая) 2. СД - старый директор (имеет свою коммерческую фирму) 3. НД - новый директор 4. Зам1 (и. о. директора) 5. Зам2 6. СА - старый админ (работает в фирме СД) 7. НА - новый админ СД, зам1 в одном кабинете. История: СД заподозрил, что зам2 сливает на него информацию. Он приказывает СА установить на ПК зама2 программу-шпион (клиентскую часть). На компьютер СД - серверную часть. Проходит время, СД уволяется, зам1 вступает в должность и.о. директора. Он продолжает пользоваться программой-шпионом на ПК СД следя за замом2. СА уходит, приходит НА. Пришло время заседания учредителей, выбирают НД. Выборы в конце недели, НД на работу выходит на следующей неделе. Ему организуют рабочее место в другом кабинете. ПК СД переносится под присмотром зама 1, после чего он отдает устное распоряжение НА удалить серверную часть П-Ш, установить ее на рабочий ноутбук зама1 и перенести базу, установить клиентскую часть на ПК СД-НД , предварительно удалив серверную часть и базу. Дело сделано, жизнь продолжается, НД хочет выжить зама1, но сам не может, у того связи и причин нет. Приходит новое доверенное лицо НД, находит программу-шпион, вызывается НА, под пытками признается, с чьей подачи установлена П-Ш. Пишется объяснительная, которая ждет дня Х. У НД отношение к НА хорошее, не хочет подставлять. Но от зама1 избавиться необходимо. Пытается найти выход. Выдвинуто предложение привлечь независимого эксперта, который проведет программно-техническую экспертизу всех ПК организации - наличие вредоносных программ, шпионов, нелицензионного ПО. В ходе этой проверки якобы выяснится, что указанная П-Ш имеет место быть, время установки, когда и сколько раз запускалась. Даст заключение с росписями и печятями. Вопросы: 1. Какую организацию можно привлечь для проведения данной экспертизы на площади организации без вывоза ПК за пределы? 2. Возможно ли, что зам1 и НА привлекутся к уголовной ответственности? Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: Igor Michailov от 09 Августа 2010, 16:32:39 1)Месторасположение организации?
2)Число компьютеров? Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: Николай Николаевич Федотов от 09 Августа 2010, 18:18:41 1. Какую организацию можно привлечь для проведения данной экспертизы на площади организации без вывоза ПК за пределы? К сожалению, только одну: МВД.Судя по описанию, все действующие лица погрязли в уголовщине. Букет из моих любимых статей: 272, 273, 137, 138, возможно, 183. В гражданском (а тем более, дисциплинарном) порядке ситуацию не распутать. Надо либо сажать, либо заниматься укрывательством. Для первого существует МВД. Для второго охотника среди экспертов найти трудно - себе дороже выйдет. 2. Возможно ли, что зам1 и НА привлекутся к уголовной ответственности? Возможно.А что за программа? Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: royko666 от 09 Августа 2010, 19:35:26 Программа - Lan Agent
Расположение - г. Красноярск Количество ПК - 39 (только для 8 нужно экспертизу проводить) Чую, к моей ч. 2. ст. 146 в скором времени добавиться еще и целый букет статей..... :'( Похоже, нужно уже наколки делать, наподобие компьютера, обвитого колючей проволокой ;D Смех, смехом, но с настроем директора, тот похоже будет дело доводить до органов. А зам на меня покажет, скажет - пришел антивирусник обновить, я вышел из кабинета, ничего не знаю, ничего не видел (с учетом того, что отец шишка ФСБ, пятая точка у него прикрыта). Люди с погонами посмотрят - опа, милый ты наш со статьей 146, иди ка сюда, признавайся во всем, что делал и даже в том, чего не делал.... Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: Igor Michailov от 09 Августа 2010, 19:45:12 В среднем, экспертиза одного компа - 20 т.р.
Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: Igor Michailov от 09 Августа 2010, 20:25:32 Чую, к моей ч. 2. ст. 146 в скором времени добавиться еще и целый букет статей..... :'( Не факт. Если обратятся в МВД - у них изымут компы. Если к коммерческим экспертам - дорого.Проще отвесить админу волшебного пендаля. Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: JAW от 09 Августа 2010, 22:15:30 Чую, к моей ч. 2. ст. 146 в скором времени добавиться еще и целый букет статей..... :'( Ещё только ч.2, и целый сисадмин? :)Я рекомендую поговорить с руководством и объяснить, что если будут обострять, то могут и сами попасть... И объяснить свою ситуацию чисто по человечески. А с неугодными замами решается всё гораздо проще... В приказном порядке создаётся обстановка неприемлемая для работы. Вешаются невыполнимые задания, потом выговоры и увольнение по статье. Сисадмин человек, так скажем, привилегированный. Он имеет доступ к закрытой информации и его увольнение может в принципе повлечь утечку этой информации... Посему даже если он по собственному желанию установил софт для удалённого администрирования... Так это ему было удобно. Мне вон тоже задницу оторвать лениво и на всех компах клиенты сидят... Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: royko666 от 10 Августа 2010, 04:12:08 Так и буду разговаривать по человечески, распишу все в красках. Руководство с головой на плечах, должно понять.
Название: Re: Программа-шпион: как доказать, какие последствия? Отправлено: JAW от 10 Августа 2010, 11:08:43 Только главное, чтобы не восприняли как шантаж и угрозу.
Руководители обычно люди малость в этом плане сдвинутые на голову, посему очень осторожно. |