Jurský park

O prázdninách opakovali v televizi film Jurský park z roku 1993 (páni, to už je 30 let!) a měl jsem příležitost jej zase po čase shlédnout. Teď jsem to viděl zase trochu jinak :-)

Zveřejněno dne: 04. 09. 2023

aricoma avatar
https://www.buzzsprout.com/1710535/13575873-blog-jursky-park
Audiostory
00:00 00:00

Příběh nebudu připomínat, je snad notorický znám. Hlavním záporákem je ve filmu správce sítě a současně programátor Denis Nedry, který zajišťuje chod informačního systému Jurského parku pro profesora Johna Hammonda. Od pohledu je Nedry nesympatický, nesystematický a nepořádný. Záhy se zároveň dozvídáme, že je i nespokojený se svou pozicí, protože má pocit, že je přetěžován a špatně placen.

Mandok Luděk
Senior Security Consultant

Takže si to vezměme po pořádku

Neexistuje separace rolí – Denis je jednak správcem systému a jednak jeho programátorem, což soustřeďuje do jeho rukou neobyčejnou moc nad informačním systémem, a to bez jakékoliv další kontroly.

Všechny bezpečnostní systémy je možné ovládat z jedné jediné konzole, a to Denisova počítače. Dochází tady ke spojení jednak ovládání OT (provozní technologické sítě zde např. napájení nebo i elektrické ploty), a jednak ovládání IT sítě (vlastní informační technologie). Z jednoho místa je tedy možné paralyzovat celou organizaci.

Řízení práv a přístupů je pojem neznámý. Denis má nejen administrátorská práva, ale přímo používá administrátorský účet, který může snadno uzamknout (a nikdo jiný nezná heslo). Není implementován koncept „nejnižších práv pro provedení činností (least rights)“ nebo „nulová důvěra (zero trust)“.

Není zaveden žádný systém kontroly nad činností Denise. Je zřejmé, že Denis svoji akci (jejímž cílem bylo vypnout bezpečnostní systémy a zcizit embrya dinosaurů) plánoval a musel si tedy některé postupy testovat. Přestože by systém měl generovat záznamy, nikdo se o ně nezajímá a nikdo vlastně činnost Denise nekontroluje.

A co říci závěrem

Suma sumárum v Jurském parku to vlastně snad ani nemohlo dopadnout jinak než katastrofou. Je s podivem, že John Hammond investoval milióny dolarů do všeho možného, ale IT bylo zřejmě podfinancováno a vše bylo postaveno de facto na jednom jediném zaměstnanci (který navíc dlouhodobě dával najevo svoji nespokojenost). Jasně jedná se o 30 let starý nebo mladý film, nicméně příběhy organizací, kterým zavařil naštvaný správce se čas od času objevují i v reálném světě.

Pokud tedy nechcete, aby se vám o počítače a jejich bezpečnost staral jen a pouze Denis Nedry a pokud nechcete, aby vaše organizace dopadla jako Jurský park Johna Hammonda, klidně se na nás obraťte. Rádi vám poradíme a jak se říká, za zeptání nic nedáte :-) ARICOMA ví jak.

Sdílejte

NEVÁHEJTE, KONTAKTUJTE NÁS.

Máte zájem o další informace nebo o nabídku pro vaši konkrétní situaci?

Odesláním registračního formuláře prohlašuji, že jsem se seznámil s informacemi o zpracování osobních údajů v ARICOMA.

BUĎTE U TOHO

Přihlaste se k odběru našich newsletterů, ať vám nic neuteče.

Vložením e-mailu souhlasíte s podmínkami ochrany osobních údajů.