?

Log in

No account? Create an account

Previous Entry | Next Entry

Виртуальные души

Вспомнилась тут история, как уволенный сисадмин учинил вредительство в сети своего бывшего работодателя.

При увольнении, разумеется, как и предписано стандартами, все его аккаунты заблокировали и удалили. Он воспользовался дыркой не "на выходе", а "на входе". Сильно заранее, примерно за год до увольнения этот инсайдер завёл пару аккаунтов на вымышленных работников. Процедура приёма на службу была не столь строгой, как процедура увольнения.

Когда вечером начался погром, безопасники некоторое время не могли сообразить, кто это шалит. Предположили, что кто-то сломал или заразил ноутбук беспечного сотрудника. Утром кинулись этого сотрудика искать по офису, чтобы опросить. И далеко не сразу поняли, что здесь такого нет и никогда не было. Но учётная запись ему была заведена и токен с ключами для VPN был выдан. Причём, выдавали сами же безопасники, по существующей процедуре.

А вы у себя в хозяйстве инвентаризацию персонала давно проводили?

Comments

( 8 comments — Leave a comment )
helxen
Dec. 15th, 2011 09:27 am (UTC)
а регулярный аудит учёток с административными полномочиями отменили?
perepertoz
Dec. 15th, 2011 11:09 am (UTC)
гм. и от чего это спасёт?
helxen
Dec. 16th, 2011 01:31 am (UTC)
виртуал всплыл бы несколько раньше
perepertoz
Dec. 16th, 2011 07:25 am (UTC)
учёткой с неадминистративными полномочиями можно устроить не меньше шороху :)
И с меньшей вероятностью обнаруженным :)
(Deleted comment)
infowatch
Dec. 15th, 2011 03:18 pm (UTC)
Следует читать: "спасибо за идею". ;)
(Deleted comment)
infowatch
Dec. 15th, 2011 07:06 pm (UTC)
К вашему, к вашему, милейший.
karpion
Dec. 29th, 2011 10:41 am (UTC)
А что там скрыто? Можно открыть?
Eduard Sergienko
Dec. 20th, 2011 10:04 pm (UTC)
Дык никто не отменял процедуру наделения полномочиями сопровождать сканом (или номером) приказа о приеме на работу. У нас это делается просто - как только наш автомат в кадровой системе находит человека с таким-то номером приказа на прием, заявка на доступ согласуется. До этого - муки ада с 10тью согласующими надо пройти.
( 8 comments — Leave a comment )

Latest Month

October 2017
S M T W T F S
1234567
891011121314
15161718192021
22232425262728
293031    

Tags

Powered by LiveJournal.com
Designed by Tiffany Chow