Getronics kan lekke DNS-servers Amsterdam niet patchen
Het is IT-gigant Getronics nog steeds niet gelukt om de lekke DNS-servers van de gemeente Amsterdam te patchen. Hoewel de update al enkele weken beschikbaar is, is die nog steeds niet geïnstalleerd. De internetaansluiting van Amsterdam wordt verzorgd door KPN-dochter Getronics. De PvdA-fractie in de Amsterdamse gemeenteraad verwijt de leverancier incompetentie doordat ambtenaren al zolang aan het probleem zijn blootgesteld.
De partij wil nu van het college weten wat de consequenties deze kwetsbaarheid kan hebben voor de gemeente, haar werkprocessen en haar personeel. Ook wil het weten welke acties men nu gaat ondernemen. Getronics kreeg laatst nog het contract toebedeeld voor het ontwikkelen van een gestandaardiseerde werkplek voor 21.000 ambtenaren.
gedaan. Het installeren van de patches is niet erg ingewikkeld te noemen.
installeren op servers dient een akkoord te komen van de klant. Het duurt altijd
even voordat de bureaucratische molen uitgeraast is.
belangrijk punt: een practische uitleg van het gevaar voor
de gemeente Amsterdam en haar inwoners. Ik denk niet dat
iemand van het college of andere politieke medewerkers door
heeft wat de gevolgen zijn als http://www.loket.amsterdam.nl een
spoof krijgt en gebruikers hun digid overheidscode en weet
ik wat nog meer voor persoonlijke informatie afgeven aan een
verkeerde site.
personeel wat geen motivatie heeft.
En ik spreek uit ervaring.
Zie 2 jaar terug het incident bij PCM met de webservers.
Geen wonder dat deze prutsers op de werkvloer "tonerpushers"worden
genoemd.
getronics is en blijft een dozen schuiver, verder deugen ze nergens anders
voor!
bedrijven zoals Getronics, LogicaCMG, CapGemini, Sogeti om
er maar een paar te noemen moeten worden genegeerd als de
pest. En dat je nooit een opdracht moet aannemen waar ze met
hun vingers aanzitten of hebben gezeten.
Het zijn alleen accountmanagers, projectmanager en
boekhouders die hard op de centen zitten. Tegen elke prijs
hun gelijk en deadline gaan halen, maar hun bonus komt niet
in gevaar. Het is heel onplezier om met ze samen te werken
of na hun de puinzooi op te ruimen. Zeker als je het weer
moet uitleggen en het gebruikelijke rideltje hoort.
Ik kan ook niet meer dan hard lachen om de gemeente
Amsterdam en misschien komen ze er nu achter waarom het
outsourcen van je ICT niet gaat werken op deze manier.
Helaas zijn er meer partijen die zo hun lessen moeten
trekken en pas als het fout gaat er achterkomen hoe
afhankelijk ze zijn geworden.
zes tientjes in dienst hebt.
Wel wilde ik dat nou net aanhalen. ^^
Ze willen niet werken, maar mogen wel 21.000 overheids pc's in gaan richten...
onafhankelijk bedrijf over 20.000 servers had gekeken en
tot de conclusie kwam dat M$ veel goedkoper is dan elke
open-source software.
Hij liet alleen maar links zien naar M$ producten.
zij zich drukker moeten maken over gemeentelijke finaciële
dienstverleners die online betalingsopdrachten verwerken
zonder ook maar enige beveiliging op die verbinding naar/van
hun cliënten...
Of dat ook door GT is gedaan weet ik niet, maar dat het nog
gebeurt is onvoorstelbaar en te zot voor woorden..
Toedeloe
Als er een ding over de jaren is duidelijk geworden is dat
bedrijven zoals Getronics, LogicaCMG, CapGemini, Sogeti om
er maar een paar te noemen moeten worden genegeerd als de
pest. En dat je nooit een opdracht moet aannemen waar ze met
hun vingers aanzitten of hebben gezeten.
Het zijn alleen accountmanagers, projectmanager en
boekhouders die hard op de centen zitten. Tegen elke prijs
hun gelijk en deadline gaan halen, maar hun bonus komt niet
in gevaar. Het is heel onplezier om met ze samen te werken
of na hun de puinzooi op te ruimen. Zeker als je het weer
moet uitleggen en het gebruikelijke rideltje hoort.
Ik kan ook niet meer dan hard lachen om de gemeente
Amsterdam en misschien komen ze er nu achter waarom het
outsourcen van je ICT niet gaat werken op deze manier.
Helaas zijn er meer partijen die zo hun lessen moeten
trekken en pas als het fout gaat er achterkomen hoe
afhankelijk ze zijn geworden.
Precies, hier nog eentje uit eerste hand in aanraking met
Getronics.
Meeste personeel kan nog niet eens windows XP op een desktop
installeren. Zodra het moeilijk wordt dan huren ze externe
dure, wel competente, consultants in die het serieuze werk
doen. De rekening krijgt de klant natuurlijk.
zijn of haar werkomgeving wel veilig is. Zulke betrokkenheid
maak ik tegenwoordig niet veel mee. Maar - even serieus,
grote organisaties hebben grote it-dienstverleners nodig en
andersom. Op micro-niveau ziet het er hopeloos uit maar
vanaf macro niveau gezien gaat het grotendeels toch goed,
volgens mij. Het gevaar is de bureaucratie in deze
omgevingen, die zijn het gevaar. Geen besluitvaardigheid,
wegduikculturen etc.
Succes verder, prutsers.
Een Pro.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
