View Single Post
Tastaturkriger
Deezire's Avatar
Nå vet jeg ikke hvor du arbeider, men de fleste HR-avdelinger tar varslinger mot ledelsen ekstremt alvorlig, og håndterer det deretter. Hvis du ikke stoler på HR-avdelingen din så kan du gå direkte til styret. Daglig leder er ansatt av styret og det er de som håndterer varslinger mot ledelsen. Det er i styrets egeninteresse å håndtere en varsling seriøst, aksjonærene kan og vil holde de ansvarlig.

Det er ikke hvordan du sender eposten som kommer til å avsløre hvem du er, det er hvilken informasjon du sitter på og hvem som har tilgang på denne informasjonen som gjør det. Hvis vi går ut fra at selskapet har en fungerende HR-avdeling så vil de håndtere saken slik at involverte parter kun får vite det absolutt nødvendige for å beskytte varsleren. Hvis selskapet er av litt størrelse er det også mange tekniske mekanismer for å hindre ledelsen å komme over slik informasjon.

Jeg ville ikke fulgt rådene til enkelte her inne. Det er på generelt grunnlag ganske dårlig operational security å benytte seg av steder og nettverk som er ukjente hvis formålet er å ikke bli oppdaget. Det er gjerne en symmetri på stegene man må ta for å skjule sine spor og kapasiteten til de man skjuler seg for. Hvis du må benytte deg av burner devices så må du også anta at de vil spasere inn på kaféen, utgi seg for å være fra IT og hente overvåkingstapen.

Du trenger ikke å sende en epost. Send det som et brev til HR.