Классический залёт с информационной безопасностью в веб-студии

Ситуация сложилась у конкурента, который сидит в соседнем офисе. Несмотря, на то, что мы конкуренты, отношения у нас хорошие. Я бы даже сказал дружеские. Где-то я ему помогаю, где-то он мне.

Сам товарищ (его зовут Е.) приехал в Сургут из Казахстана и начал заниматься посредническим бизнесом в рекламной сфере. За непродолжительное время он договорился с местными рекламными компаниями на очень хорошие скидки. Благодаря чему, можно было просто передавать клиента и получать % с заказа. А благодаря тому, что Е. охватил практически все виды рекламы в городе, ему удаётся предлагать клиентам весьма мощные коммерческие предложения. Вплоть до полного рекламного сопровождения.

Е. сосредоточил основное внимание на средний и крупный бизнес. Не знаю, как пролез, но факт — взял в постоянные клиенты 2 весьма крупные торговые сети, фитнес-центр и ещё несколько крупных компаний.Не забыл он и про полиграфию — нашёл неместную дешевую типографию (себестоимость с доставкой ниже, чем у местных конкурентов) и параллельно предлагает полный пакет позиций по полиграфии по среднерыночной стоимости, а то и дешевле.

Так или иначе народ обращается, и Е. обратил внимание на сайты. Так уж повелось, но спросите у любого нормального рекламного агенства — у них постоянно про сайты спрашивают — следствие большой клиентской базы, и постоянного сотрудничества. И естественно, Е. решил столько лакомый кусочек погрызть.

Он нашёл дизайнер-универсала (Д.), который и в полиграфии шарит, и в сайтах на Джумле тоже. Д. работал за 50%, вычитая налоги. Сайты делал в одиночку. То, как он их делал в плане качества, я комментировать не буду — у меня свой взгляд на то, какими должны быть качественны сайты.

Е. обеспечил Д. довольно приличным количество заказов, часть из которых по полиграфии, и Д. сидел в офисе почти постоянно. В том числе и на выходные.

В определённое время Д. перегорел. Попросту устал работать и поступил как самый настоящий фрилансер — пропал нафиг на неделю.

Через неделю появился со словами: «Да я задолбался работать». (что, по моему мнению, было ожидаемо)

Естественно, Е. за эту неделю попал по договорам, правда нашёл несколько неплохих исполнителей в лице студий из соседних городов, да и из Казахстана тоже. И Д. он само собой уволил.

Поскольку Е. сам по себе мало что смыслит в сайтах, процесс передачи всех паролей и доступов происходил весьма болезненно. Тут я ему помогал, да и сам он не дурак, так что в принципе разобрался он быстро.

И всё бы ничего, но не вникая в детали работы по сайтам, Е. не учёл, что Д. сделает, в силу того, что указаний подробных не было, одну нехорошую вещь. А именно, клиентские почтовые ящики (около 30-50 работающих на полную катушку ящиков разных клиентов), которые хостятся к «Почте-для-домена» на Яндексе, он привяжет к своему личному аккаунту на Яндексе.

Соответственно, человек уволен, а вся клиентская почта осталась висеть на его аккаунте и стала неподконтрольна. То есть он может поиздеваться, если захочет: грохнуть ящики вообще, сменить пароли и т.д.

Возникло два варианта решения проблемы:

1. Написали в саппорт Яндекса по моему совету. Те расписали целый квест приключений для решения проблемы вплоть до задействования всех почтовых ящиков клиентов (с них нужно отправить по 1 письму, как минимум) — а это означает лишние дергания клиентов и лишние вопросы, чего само собой делать очень не хочется.

2. Упереть ящик Д. — доступ к нему полный есть. Чревато тем, что Д. может сильно обидеться и восстановить почтовый аккаунт через паспортные данные. Хотя он остался ещё должен денег Е.

Лично мне первый способ также не нравится, в силу того, что как клиентам ты не объясняй, но репутация подмочится — придётся слегка прервать их рабочийй процесс. Второй способ не подходит в силу нарушения закона — личный почтовый ящик утащить — можно и влететь. Хотя тут тоже стоит посмотреть, сколько денег Д. остался должен и насколько сильно накосячил (хотя знаю, что сильно).

Е. в нерешительности. Я ему советую, всё-таки первый вариант использовать, «прикрывшись» апгрейдом почтового оборудования или программного обеспечения — менее рискованно.

Но факт — знай Е., как это всё работает сразу, никогда он бы не допустил таких действий сотрудника. Так что, не забывайте контролировать персонал. Ну и само собой тема отношений/мотивации/распорядка/нагрузки сотрудника тоже остается открытой. Но при любом разе на сотрудников завязываться нельзя, и нельзя, чтобы они завязывались на фирме (делали вас зависимыми от них). С этим жёстче.