Постоянные читатели

пятница, 11 марта 2011 г.

Хороший админ - админ долго работающий у ВАС!

Расскажу на ночь весёлую сказку про пароли и ушедших админов. Понимаю, что сказка стара, но что поделать, коль события этой сказки постоянно происходят в нашей жизни.
Жили были две компании, одна та, которая оказывала услуги (КА), друга та, которая эти услуги потребляла (КБ). Жили они дружно и счастливо, достаточно долго, и вот между ними пробежала черная кошка. Спустя полгода, пришлось мне принимать участие в одном проекте по внедрению СЗИ в КБ. В один прекрасный момент, после аудита ИБ, выясняется, что до сих пор, (более полугода) КА или ее системные администраторы не сменили пароли к учётным записям с повышенными привелегиями в своей информационной системе после расторжения контракта с КБ. А это каналообразующее оборудование, более 20 серверов, системы электронной корреспонденции и многое другое. Остается надеяться, что КБ оказалась достаточно порядочной, чтобы не воспользоваться предоставленными возможностями...
До каких пор, мы, люди отвечающие за безопасность компании, так не уважительно будем относиться к своей работе?
Вопрос  конечно риторический.




1 комментарий: