Swedbank har förhoppningsvis mer än 1 tekniker :)

Ara: Har du vidtagit alla dessa säkerhetsåtgärder? Isåfall, hatten av till dig.

Inte alla men många.
Tackar tackar.

Är det någon som vill ha lite säkerhetstip är det bara att höra av sig.

Där har du fel. Chefer ska överblicka verksamheten och ha stenkoll på sådana saker. Att riskera hela verksamheten via en enda anställd är riktigt korkat.

Stenkoll på vad personalen rapporterar möjligen. Men om personalen medvetet och aktivt ljuger, så är det svårt att kontrollera varenda del av verksamheten. Skulle nog säga att en sådan chef är en dålig chef.

Det bästa är förstås om man har råd att hålla sig med en andra tekniker som kan kontrollera den förstes jobb.

Nej. Jag pratade givetvis inte om att varenda liten detalj ska kontrolleras utan sådant som är kritiskt för verksamheten.

Nja, tror det är bättre att någon annan står för kontrollen. Att "vanliga" anställda håller vakt på varandra på det viset känns inte så lyckat.

tartar: Det är ju precis det man har underställda chefer till, att kontrollera vad medarbetarna gör eftersom en VD i bolaget sällan kan hålla koll på allt. Precis som att Volvos VD inte vet om Johan på Volvo Lastvagnar i Umeå gör sitt jobb på sina skift så kan man inte kräva att Journalspaces VD ska veta vad teknikern gjorde.

Men då det var ett mindre företag så hade man väl inte råd med en ytterliggare tekniker och det är en risk man får ta.

Är du medveten om vad jag skrev? Jag skrev ju att man INTE kan sätta sig i en situation där man är beroende av en enskild person och därför måste fler än en person känna till - och kunna komma åt - backuper, systeminformation såsom konton etc.

"Värt lite bök": ja du, det är ju inte lite bök vi pratar om för om det är lite bök så är vi tillbaka i det jag säger i första stycket: därför måste fler än en person känna till - och kunna komma åt - backuper, systeminformation såsom konton etc.

"Att det här har hänt är väl ett bevis på att dom tog fel beslut/kom fram till fel slutsats i riskanalysen." återigen, man måste kunna lita på att anställda i förtroendeposition inte medvetet gör sånt här. Rent krasst så kan det gå till så här: Företaget sparar fem versioner av varje backupfil. Databasservern genererar 3 backupfiler per dygn med unikt dagnamn. Det gör att det finns backup för 5 veckor bakåt. Den anställde med ansvar för databasservern konfigurerar backuperna så att backupfilerna blir skräp i fem veckor och efter som allt ser ut att gå som det ska i backuptagningen så larmar inte övervakningssystemet (t.ex. SCOM). Efter 5 veckor tar den anställde bort databaserna och säger åt chefen att han kan ta sig. Voila, allt är borta trots att dba:n inte har åtkomst till backupfilerna och att backuprutinen var fullgod enligt best practice.

Okunskap lider jag inte av, tvärtom, och jag skäms inte för att påstå det heller.

Jo, men anser att det fortfarande bör vara en lägre chef som står för kontrollen och inte en "vanlig" anställd.