Джозеф Пауэлл начал подозревать, что что-то не так, когда его администратор отказался передать права администратора бухгалтерскому программному обеспечению.
Пауэлл, работавший менеджером в частной школе, стал замечать и другие странности.
Когда администрация школы наконец заставила администратора предоставить логин и пароль, Джозеф обнаружил кое-где умышленные ошибки в базе данных школы.
«Мы также заметили, что наша сеть работала намного хуже, когда он был недоволен решением руководства по нему», — говорит Пауэлл.
К тому времени, когда Пауэлл и руководство школы решили уволить администратора, он уже прочитал всю их почту.
Поэтому Джозеф был вынужден переписываться с начальством публичной библиотеки, откуда он завел себе альтернативный почтовый ящик.
Во время Холодной войны менеджеру пришлось нанять специальную команду ИТ-специалистов, которым было поручено делать резервные копии всего, что они находили в школьной сети.
Это решение оказалось очень своевременным.
Когда администратору сообщили о его увольнении, он заявил, что «построил эту сеть своими руками и заберет ее с собой».
И он действительно старался.
В последний день работы админ залогинился и удалил все документы из сети.
Если бы не предусмотрительность Пауэлла, школа потеряла бы все свои цифровые активы.
Кошмар Пауэлла — яркий пример того, почему увольнение ИТ-специалиста может оказаться непростой задачей.
Это сотрудники, которые владеют ключами к самому ценному и могут с помощью нескольких нажатий клавиш раскрыть конфиденциальную информацию или отключить кого-либо от сети.
Так что же делать, когда нужно выстрелить из одного из них в таких сложных условиях? Шаг 1: План контроля потерь Первый шаг — подумать, как можно устранить любой потенциальный ущерб.
Вот что говорит Тодд Стефан, президент высокотехнологичной компании по управлению рисками Talon Cyber: «Не рубите с плеча.
Все необходимо тщательно спланировать.
Я считаю, что планирование и предусмотрительность являются наиболее важными».
Он говорит, что при увольнении ИТ-специалиста следует учитывать три важных аспекта: «Доступ к сети; программы, к которым у него есть доступ; логины и пароли, которые он знает».
Поэтому, прежде чем кого-то увольнять, нужно тайно узнать, какой тип доступа у него есть в сетях разных компаний.
Узнайте, кто еще имеет доступ к этим системам, если ни у кого, то добавьте еще одного пользователя с этими правами.
Помимо выяснения, какой доступ к различным системам имеет будущий увольняемый (но пока не осознающий этого) ИТ-специалист, нужно также подготовиться к плавной передаче его полномочий другим сотрудникам, а также продумать специальные меры безопасности в связи с увольнением работника.
Если вы не готовы на сто процентов предпринять все необходимые действия, то с увольнением лучше повременить.
Возможно, на этом этапе имеет смысл привлечь к аудиту сетей стороннюю компанию.
Если в сети есть бэкдоры или ИТ-специалист подозревает, что его могут уволить, он может создать еще какие-то потенциальные проблемы, и тогда аудиторы заранее об этом узнают и предупредят, обнаружат любые саботажи или признаки удаления следы преступной деятельности.
Они могут делать резервные копии критически важных элементов системы.
Шаг 2. Всегда имейте наготове замену Прежде чем увольнять ИТ-специалиста, убедитесь, что кто-то другой знает, чем он занимается и как выполнять свою работу.
«Вам необходимо организовать свой ИТ-отдел так, чтобы ни один человек не был незаменимым», — говорит Роберт Монро, ныне профессор Карнеги-Меллон, ранее посвятивший 15 лет разработке программного обеспечения и управлению проектами.
Одним из самых больших препятствий для увольнения человека является мысль о том, что он может быть единственным, кто обладает знаниями для выполнения критически важных задач.
Монро советует как можно раньше выбить дерьмо из таких «накопителей информации», которые накапливают информацию и не хотят ею делиться.
«Всегда, всегда, всегда действуйте с мыслью: «А что, если его собьет автобусЭ» — говорит Монро.
Если даже такая перспектива не пугает накопителя, то объясните ему еще три истины, сильнее затрагивающие его интересы.
Люди, у которых нет надежной замены, никогда не поедут в отпуск.
Они никогда не смогут взять отпуск по болезни.
И, что еще интересно, им никогда не предложат повышение по службе, то есть более престижная и высокооплачиваемая работа им теперь недоступна.
Так или иначе, ведя стратегические бои с накопителем на эмоциональном фронте, обязательно старайтесь использовать несколько тактик, гарантирующих отступление в случае неудачи.
Монро рекомендует периодически распределять обязанности между сотрудниками ИТ-отдела, чтобы каждый мог получить некоторые необходимые возможности и осведомленность о критических задачах.
Менеджер должен убедиться, что сотрудники знакомы с работой, которую выполняют их коллеги из ИТ-отдела.
Шаг 3: Сделайте это быстро Но как на самом деле нажать на курок? Джим Ланзалотто, вице-президент аутсорсингового агентства Yoh, советует сходить в кино: «Вы видели фильм "Офисное помещение" ? Так что делайте с точностью до наоборот».
Он объясняет: В фильме руководство нанимает консультантов по производительности, которые проводят углубленные интервью с каждым сотрудником, чтобы выяснить, кого из них уволить.
Это создает некий барьер между сотрудниками в офисе, что неправильно.
Если вы собираетесь уволить сотрудника, делайте это быстро.
Монро рекомендует установить некую стандартную процедуру.
Это должно включать в себя контрольный список всех элементов доступа к критически важным системам, а также заключительное собеседование с увольняемым человеком для выяснения всех ключевых моментов, касающихся соглашений о неразглашении информации.
Стефан рекомендует во время собеседования задавать вопросы, которые помогут избавиться от проблем.
Например, узнать, какие пароли у увольняемого и от каких систем.
А также, что нужно делать в случае его увольнения.
В это время другой сотрудник должен во время собеседования осмотреть компьютерные системы и убедиться, что ничего не повреждено.
Другой сотрудник должен сменить пароли и системы авторизации, чтобы после выхода из комнаты для собеседования увольняемый ИТ-специалист не смог войти под чужим паролем.
Все эти профилактические действия совершенно нормальны и не означают, что к сотруднику относятся как к потенциальному преступнику.
Увольняя ИТ-специалиста, нужно относиться к нему с уважением и общаться профессионально.
Если вам нужна информация и вы относитесь к нему как к преступнику, вы соблазняете его предоставить вам неверную информацию, повредить систему или вообще прекратить общение с вами.
Предупреждение: не делайте этого в пятницу.
Увольнение кого-то непосредственно перед выходными только усиливает замешательство сотрудников и дает им время нанести больший ущерб вашим системам в выходные, когда большинство сотрудников находятся вдали от работы.
Стефан указывает на преимущества отказа от курения в понедельник утром.
В этом случае у вас есть выходные, чтобы провести необходимые подготовительные работы: резервное копирование файлов, поиск и устранение бэкдоров в сети, закрытие доступа к другим системам, и в процессе вокруг не так много людей, которые могут догадаться о предстоящем события.
Однако Ланзалотто считает, что увольнение сотрудника в понедельник может негативно сказаться на продуктивности других сотрудников, ведь они будут обсуждать это событие всю неделю.
Однако в любом случае в пятницу уволить кого-то нельзя.
Шаг 4: Обработка выживших Возможно, неприятная часть работы уже позади, но последствия увольнения касаются не только информационных технологий.
Сотрудники могут нервничать и беспокоиться, поэтому менеджеры должны действовать быстро, чтобы успокоить ситуацию.
«Будьте максимально открытыми в рамках корпоративной культуры», — говорит Монро.
«Если вы донесете до них, что решение не было произвольным и произвольным, то вы устраните многие опасения, которые у них есть».
Кроме того, честное обсуждение увеличивает вероятность того, что разбалансированный офис самостоятельно восстановит свою работоспособность.
Монро говорит, что в большинстве случаев, если кого-то увольняют за некомпетентность, его коллеги не удивляются.
Когда Монро впервые получил овации от своих сотрудников за увольнение проблемного сотрудника, он понял, что человек, который был головной болью для менеджера, обычно был головной болью и для его коллег.
Теги: #hr #Управление проектами #Менеджмент #увольнение #ИТ-саботаж #психологическое лечение
-
Внешнее Хранилище Данных Работает На Вас
19 Oct, 24 -
2 Ноября — Самый Загруженный Ит-День В Году
19 Oct, 24 -
Пишите Плохой Код И Не Стыдитесь Этого
19 Oct, 24 -
Web Of Trust (Wot) – Безопасный Интернет
19 Oct, 24 -
Давайте Убьем Ie6
19 Oct, 24
