Separar-se dos funcionários faz parte do negócio. Mas, em alguns casos, pode ser doloroso. Além de irritar os gerentes, ex-funcionários descontentes também podem causar danos à reputação e financeiros ao tentar acertar as contas.

Vemos a que esse ressentimento pode levar e como nos proteger contra a vingança cibernética.

A senha de $ 200.000

Um exemplo poderoso de problemas pós-emprego vem do American College of Education online. A gerência não se deu bem com o administrador do sistema, Triano Williams, que trabalhava para a empresa remotamente.

Em 2016, o funcionário entrou com uma ação de discriminação racial contra a organização. Pouco tempo depois, ele foi transferido para Indianápolis para trabalhar no escritório local. Williams recusou; o teletrabalho era uma de suas principais condições. Como resultado, ele foi demitido. Embora tenha recebido um pacote de indenização, o especialista em TI estava descontente. Ele concluiu que toda a história sobre a mudança havia sido inventada por causa de sua reclamação. Para se vingar da escola, ele mudou a senha da conta do Google, privando ex-colegas de acesso a e-mail e materiais de estudo para mais de 2.000 alunos.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Williams argumentou que a senha foi salva automaticamente em seu laptop de trabalho, que ele devolveu logo após ser demitido. Porém, de acordo com a faculdade, o ex-administrador limpou o aparelho antes de devolvê-lo.

A instituição pediu ao Google para restaurar o acesso à conta, mas descobriu-se que o perfil estava registrado na conta pessoal de Williams, não na empresa. O advogado do ex-funcionário deu a entender que seu cliente pode ser capaz de lembrar a senha perdida em troca de $ 200.000 e uma recomendação positiva da empresa.

Ataque expositor

Outro exemplo envolve medidas mais ativas pós-emprego. Richard Neale, cofundador e ex-diretor de TI da empresa de segurança da informação Esselar, partiu em más condições e passou seis meses planejando sua vingança.

Para desacreditar seus ex-colegas, ele esperou o dia em que a Esselar deveria demonstrar seus serviços a um grande cliente, a seguradora Aviva. Na véspera da apresentação, Neale hackeou os telefones celulares de cerca de 900 funcionários da Aviva e apagou todas as informações dos aparelhos.

Após o incidente, a Aviva rompeu relações com a Esselar e exigiu uma indenização de £ 70.000. Mas as perdas totais de reputação e danos potenciais foram estimados em £ 500.000 pelos ex-parceiros de Neale. Segundo a empresa, suas ações foram tão prejudiciais que Esselar considerou uma mudança de marca.

Uma limpeza de dados rápida e muito cara

Também perigosos são os funcionários que apenas suspeitam da possibilidade de demissão. Mary Lupe Cooley, diretora assistente de uma empresa de arquitetura, viu um anúncio de jornal procurando alguém para o cargo dela com o número do chefe listado nos detalhes de contato.

Presumindo que ela estava prestes a ser demitida, Cooley excluiu dados do projeto que remontam a sete anos , causando danos estimados em US $ 2,5 milhões. Quanto ao anúncio, era para uma vaga na empresa do cônjuge do chefe.

Como evitar ser vítima de cibervingança

Para evitar que ex-funcionários prejudiquem sua infraestrutura de TI, fique de olho em seus direitos e permissões desde o primeiro dia. Aqui estão algumas regras para empresas que desejam permanecer seguras:

Mantenha um registro dos direitos de TI dos funcionários, além das contas e recursos aos quais eles têm acesso. Conceda direitos adicionais apenas se tiver certeza absoluta de que o funcionário precisa deles. E imediatamente registre essas informações.

Reveja e revise regularmente as listas de direitos. Lembre-se de revogar as permissões obsoletas.

Registre recursos corporativos apenas para endereços corporativos. Não importa quais sejam as vantagens de abrir uma conta pessoal, ou quão confiável o funcionário possa parecer, lembre-se de que você tem um relacionamento comercial que mais cedo ou mais tarde se esgotará. Nomes de domínio , contas de mídia social e painéis de controle de site são, em última análise, ativos da empresa e é falta de visão ceder seu controle aos funcionários.

Bloqueie todos os direitos de acesso e contas de ex-funcionários o mais rápido possível, de preferência assim que você os informar sobre o desligamento.

Não discuta abertamente possíveis demissões e reestruturações de funcionários e, ao listar um anúncio para preencher uma posição específica, lembre-se de que ele pode ser visto muito além do grupo de candidatos.

Procure manter boas relações com todos os funcionários e um ambiente amigável no local de trabalho. Ataques cibernéticos contra um ex-empregador geralmente são motivados não por ganância, mas por sentimentos feridos.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.