மருத்துவமனையில் VPN, நம்ம ஊர் HR, ஒரு சுவையான ஐ.டி கதை!
அன்னைக்கு சனிக்கிழமை. சாமான்யமாக எல்லாரும் ஓய்வாக சாம்பார் சாதம் போட்டுக்கிட்டு, குடும்பத்தோட "சூர்யவன்சம்" பார்த்துக் கொண்டிருக்கும் நேரம். ஆனா, நம்ம IT கம்பெனியோட முதலாளி (அதாவது கதையின் நாயகன்) மாதிரி சில பேருக்கு மட்டும் சனிக்கிழமையும் வேலை நாளுதான்! பெரிய மருத்துவமனை, பல கிளைகள், டாக்டர்கள் கூட்டம், ஆனா ஒரே ஒன்று மட்டும் இல்லை... சரியான தகவல் தொடர்பு!
களத்தில் கதை ஆரம்பம்...
இந்த IT நிபுணருக்கு சனிக்கிழமை ஒரு அழைப்பு வந்துச்சு. ஒரு புதிய டாக்டர் VPN-க்கு லாகின் ஆக முடியலனு கண்ணீர் விட்டு பேசுறாங்க. VPNன்னா, நம்ம ஊர்ல சொன்னா "கம்ப்யூட்டர் வழியே வீட்டிலிருந்து அலுவலகம் செல்வது!" போல. பொதுவா இதுல பிரச்சனைன்னா, டாக்டர்கள் கடைசி முறையா எப்போ பயன்படுத்தினாங்கன்னு அவர்களுக்கே நினைவிருக்காது, கடைசில பாஸ்வேர்ட் மறந்துடுவாங்க.
பாஸ்வேர்ட் ரீசெட் செய்யும் போது, அந்த டாக்டர் ஒரு சின்ன செய்தி சொல்றாங்க. "நான் இப்ப <மறுபுறம் உள்ள நகரம்>-ல இருக்கேன். இங்க உள்ள ஹாஸ்பிட்டலுக்கு வேலைக்கு வந்துட்டேன். ஒரு நோயாளியின் புகைப்படங்களை வாங்கணும், ஆனா <முந்தைய மருத்துவமனை> இன்னும் அனுப்பலை."
நம்ம IT நிபுணர் உடனே சோகத்தில்... "நீங்க இன்னும் நம்ம <முதன்மை மருத்துவமனை>யில் வேலை செய்யறீங்களா?"
"இல்லைங்க, இப்போ <புதிய ஹாஸ்பிட்டல்>ல தான் வேலை."
அப்போ IT நிபுணர் மனசுல 'அடப்பாவி!'ன்னு ஒரு சத்தம்! "அப்போ இது வேற விஷயம். உங்களுக்கு இனிமேல் அந்த சிஸ்டமுக்கு அணுகல் குடுக்க முடியாது. உங்கள் கணக்கை பூட்டி, எல்லா அனுமதிகளையும் முடக்கிட்டேன். நல்ல நாளா இருங்க டாக்டர்!"
மூக்குத்தி மேலிருந்து HR-க்கு போன கம்பி
அடுத்த திங்கள் நாள் நேரம். நம்ம IT நிபுணர், மனிதவளத்துறை (HR) அலுவலகத்திற்கு நேரில் போய் பேசுறார். "ஏன், யாராவது விட்டு போறாங்கன்னா எனக்கு தெரியாம போறீங்களா? நானும் வீடியோ பார்ட்டி மாதிரி, எல்லாம் தெரிஞ்சா தான் பாதுகாப்பா இருக்க முடியும். இல்லன்னா, ஹிப்பா (HIPAA) விதிகளை மீறி, பக்கத்து ஊரு ஹாஸ்பிட்டலுக்கு நம்ம நோயாளி தகவல் போயிருக்கும்!"
இது மட்டும் இல்ல, நம்ம ஊர்ல கூட, ஓர் ஊருக்காரன் வேற ஊரு போயிட்டா, அங்கயும் சம்பாதிக்கணும்னு நினைப்பாங்க. ஆனா, மருத்துவம் மாதிரி துறைல, நோயாளி விபரங்கள் ரகசியம்... தேங்காய் உடைத்துப் பார்த்தாலும் வெளியே சொல்லக் கூடாது! இதுக்கு தான் HIPAA மாதிரி சட்டங்கள், நம்ம ஊர்ல "நோயாளி தகவலை பாதுகாக்கும் சட்டம்"ன்னு நினைச்சுக்கலாம்.
IT நிபுணரின் உரிமை
நம்ம ஊர்ல IT-யை ஒரு செவிலியர் மாதிரி நினைப்பாங்க. "அவன் இருக்கானா, எல்லாம் சரி பண்ணிடுவான்!" ஆனா, கணக்கு முடக்கம், அனுமதி நீக்கம், இவை எல்லாம் அவங்க வேலை. இல்லன்னா, பக்கத்து ஊரு தளபதிக்கு நம்ம சிஸ்டம் திறந்து விடுவாங்க!
இந்த கதைக்குள்ள இருக்குற பாடம் என்னனா, எந்த நிறுவனத்திலும், ஊழியர் வெளியேறும்போது அது உடனே IT-க்கு தெரியப்படுத்தணும். இல்லன்னா, பழைய ஊழியர் வீட்டு வாசலை திறக்கக்கூட வாய்ப்பு இருக்கு. நம்ம ஊர்ல "வீட்டு சாவி யாருக்குத் தெரியும்?"ன்னு பாட்டி கேட்டது மாதிரி, "கம்ப்யூட்டர் சாவி யார்கிட்ட இருக்கு?"ன்னு IT கேட்டே ஆகணும்.
காரியசெய்யும் கை நடுங்கும்
இதுக்கெல்லாம் மேல, நம்ம IT நிபுணர், டாக்டருக்கு பாஸ்வேர்ட் சொன்னிருந்தா, பெரிய முட்டாள் ஆகி இருக்கோம். அதுக்கு மேல, மருத்துவமனை மீது வழக்கு வர வாய்ப்பு. சின்ன ஒரு தகவல், பெரிய விளைவு! பாட்டி சொல்வது போல, "ஒட்டுமொத்த ஊருக்கே சாம்பார் போட்டாலும் உப்பு குறையக் கூடாது!"
இதுல இருந்து எல்லாரும் கற்றுக்க வேண்டியது, எப்போதும் பாதுகாப்பு முக்கியம். HR-ம், IT-யும் கைகோர்த்து தான் நிறுவனத்துக்கு பாதுகாப்பு தர முடியும்.
முடிவில்...
நம்ம IT நிபுணர் கதையோட சொல்ல வருவது, "கவனமா இருங்க, வாடா, கணக்கை பூட்டுறேன்!" நம்ம ஊர்ல எல்லாரும் ஜாக்கிரதையா இருக்கணும். உங்க அலுவலகத்தில் இந்த மாதிரி சம்பவம் நடந்ததா? உங்க அனுபவத்தை கீழே கமெண்ட்ல சொல்லுங்க. ஏதாவது மற்ற IT சம்பவங்களும் கேட்டுக்கலாம், சிரிக்கலாம், கற்றுக்கலாம்!
ஆசைமிகு வாழ்த்துகள், உங்கள் நண்பன் – ஒரு IT கதை சொல்லி!
அசல் ரெடிட் பதிவு: VPNs and HR