07. Kim jest insider i czy zagraża on naszej organizacji

No i panowie nie potrafili dojść do porozumienia. W wyniku czego ta osoba odpowiedzialna za infrastrukturę, ta osoba techniczna, no gdzieś tam postanowiła firmę opuścić. I z tego co pamiętam, to opuściła tą firmę z kompletem różnych haseł, z kompletem różnych danych konfiguracyjnych, które były potrzebne do tego, żeby gdzieś tam dalej tą infrastrukturą zarządzać, żeby ją utrzymywać. Co było, no już na tym etapie było jakimś takim dużym problemem dla Właściciela firmy. Natomiast ten problem został jeszcze spotęgowany przez to, że w pierwszej chwili po tym jak ten człowiek odszedł nie podjęto żadnych konkretnych działań. Nie zaczęto się tym za bardzo przejmować, nie zaczęto szukać kogoś na jego miejsce.

Ludzie, żeby podjechać na ulicę jakąś tam w Warszawie, nie pamiętam już tego adresu i coś tam porobić przy serwerach i że jest to pilne i trzeba tam szybko pomóc. No i to już było sygnałem dla klientów tej firmy, że problemy, które się zaczęły nie skończą się pewnie Prędko, a skończyło się to tak, że te problemy tak naprawdę położyły firmę i ten biznes cały hostingowy tej firmy się zakończył, bo zanim rozwiązano problemy, to klienci Zdążyli pouciekać do innych firm hostingowych, do konkurencji. To jest taki jeden z przykładów, który pokazuje, że bardzo często takie sytuacje typu odejście jakiejś osoby, która ma dużą wiedzę na temat infrastruktury albo brak dokumentacji związanej z tą infrastrukturą, to może być problematyczne.

Jak już czytamy, to jeszcze taka jedna rzecz, o której często zapominamy, że tam czasem w tych umowach są jakieś podane poziomy SLA typu dostępność 99,9% i nam się wydaje, że to jest dużo, że te 99,9% to tak naprawdę jedna 10% w ciągu roku, system może być niedostępny, ale jak sobie to przeliczymy na godziny, to się okazuje, że gdyby taka awaria się zdarzyła ciągiem i ta 1,1% w skali roku, to jest tam ileś godzin, które może nam duży problem spowodować, jeżeli mamy jakiś taki biznes, który jest oparty na usługach internetowych, gdzie godzina na przykład przestoju kosztuje nas ileś tam tysięcy, set tysięcy, czy może nawet więcej złotych.

A jeszcze kolejna rzecz, pozwolę tylko sobie dokończyć. Umowy SLA i jakieś tam definiowane, gwarantowane poziomy dostępności to jest jedno, a druga rzecz, że warto też w tych umowach zerknąć na to, jakie kary są przewidziane za niedotrzymanie tych poziomów SLA, bo jakbyśmy sobie wzięli taką standardową umowę od jakiegoś providera internetowego, Który tam zobowiązuje się do tego, że ta dostępność będzie na jakimś poziomie, ale tam najczęściej na temat jakichś kar, które mu grożą za to, że on tej niedostępności nie dotrzyma, to niewiele wyczytamy. Albo jest to na takiej zasadzie, że ewentualnie za niedotrzymanie tego poziomu, to on nam jakiś tam odsetek tego miesięcznego abonamentu, który bierze za łącze, zwróci najwyżej, jeżeli to łącze będzie

Pieniądz jest pieniądz i myślę, że osobom nieuczciwym, które gdzieś tam nie mają na tyle tego kręgosłupa moralnego mocnego, żeby W kontekście tego, co powiedziałeś, że nieprawda jest z takimi współdzielonymi udziałami sieciowymi, tak jak mówisz, żeby dzielić te mniejsze partie, a czasami jest jakiś jeden share, który ma po prostu dużo dokumentów, a czasami jest na przykład dużo share'ów, ale na przykład dodaje się całej grupie dostęp i dużo osób, które niekoniecznie potrzebują dostępu do tej paczki dokumentów, te dostępy ma albo już w ogóle czasami Otwarte udziały dla wszystkich i wtedy taka osoba ma dostęp do bardzo wielu dokumentów. Całe dyski C czasami są dostępne, gdzie są tak naprawdę, ile w sieci tego znalazłem, różnych z hasłami, z plikami, z samymi backupami konfiguracji, z hasłami do urządzeń, do wszystkiego.

I niestety w większości wygrywa ten pan z tymi uprawnieniami admina. Ja nie wiem, czy właśnie w wykresach ostatnio, raczej w różnych tam metrykach właśnie chyba insider jest jeden z najbardziej bolesnych ataków dla firmy i chyba najtrudniej też do odnalezienia, do wykrycia, bo tak naprawdę firmy się skupiają wbrew pozorom na zewnętrzne ataki, a insider się naprawdę zdarza dość często i jest najbardziej bolesny. Ja to zauważyłem już od ładnych paru lat w takich raportach też, które takie firmy doradcze typu tam Ernest Young czy PWC co roku podsumowują różne zagrożenia, to tam już ładnych paru lat temu insiderzy byli tak mniej więcej na równi z zagrożeniami z zewnątrz traktowani pół na pół procentowo z tego co kojarzę na wykresach.