Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting

Oh my god... Con lo poco que cuesta una VPN y sistema que haga de pasarela de acceso... Qué poco pago por el gateway SSH cuando veo estas cosas.

Yo creo que esto pasa por falta de medidas / preocupaciones por parte del dueño. Por mucha confianza que se tenga en los empleados, siempre se debe limitar su acceso y que su suspensión sea lo más ágil posible.

En nuestro caso, y por si a alguien le sirve o apunta alguna mejora, trabajamos de la siguiente forma:

- Acceso a WHMCS y gateway SSH con su propio usuario y contraseña, restringidos a la IP de dos VPN (principal y backup). Log de actividad en ambos sitios.
- Protocolos de actuación ante problemas. (Qué hacer y qué no hacer tanto en situaciones generales como lo más específicas posibles, siempre de lo que nos hemos encontrado ya, hay situaciones que aún no hemos vivido)
- Todas las claves de proveedores son compartidas a través de un servicio específico de claves sin que el empleado tenga acceso directo a la misma. Igualmente nunca se les brinda usuario principal sino un usuario con permisos limitados para evitar cancelaciones.. etc.
- Los rm -rf están bloqueados por defecto a no ser que se utilice una orden muy específica.

Son medidas de seguridad que no deben tomarse como falta de confianza, ya que nunca trabajaría con alguien en quien no confío, sino por el propio bien y garantías de los clientes que depositan en mi negocio el suyo propio.

Un cordial saludo,