'Helft IT'ers maakt ongedocumenteerde systeemaanpassingen'
Meer dan de helft van de IT'ers maakt ongedocumenteerde aanpassingen aan IT-systemen zonder dat anderen hier vanaf weten. Dat beweert een Amerikaans IT-bedrijf na onderzoek onder 577 IT'ers. Het gaat met name om IT'ers die bij kleine bedrijven werken waar aanpassingen niet altijd worden gedocumenteerd.
Verder bleek uit het onderzoek dat 66% van de IT'ers aanpassingen had gemaakt waardoor services stopten met werken. 39% had een aanpassing gemaakt wat uiteindelijk de hoofdoorzaak van een beveiligingsincident bleek te zijn. Een zelfde percentage zegt aanpassingen te maken die dagelijks of wekelijks impact op de veiligheid hebben.
Dus? Als je alles wat je op een dag doet zou moeten documenteren dan wordt het een duur plaatje. Dat is toch niet te doen.
Het veranderen van een ip adres van een server lijkt mij wel noodzakelijk.
Net als een nieuwe server, functionaliteit van een server, major upgrade, netwerkaanpassingen, enz....
Gelukkig zitten er nog een aantal goeie bij die in ieder geval redelijk inzicht hebben in wat je wel en niet kan doen en datgene wat je niet sneller zelf kan uitzoeken dan de documentatie napluizen wel documenteren. Sommige dingen hoef je namelijk niet te documenteren, die zijn zo vanzelfsprekend dat iedereen die de taak uit moet voeren ze al zou moeten weten. Verkeerslichten die op rood staan mag je niet doorheen rijden, iedere beroepschauffeur hoort dat te weten en dat hoef je niet voor elk verkeerslicht apart op te schrijven. Zo zijn er in de IT ook een aantal dingen die echt niet op papier hoeven, dus zo raar is het niet dat niet alles gedocumenteerd wordt.
En wie publiceert dit onderzoek? Juist ja, een bedrijf wat log- en audittools levert.
Gelukkig zitten er nog een aantal goeie bij die in ieder geval redelijk inzicht hebben in wat je wel en niet kan doen en datgene wat je niet sneller zelf kan uitzoeken dan de documentatie napluizen wel documenteren. Sommige dingen hoef je namelijk niet te documenteren, die zijn zo vanzelfsprekend dat iedereen die de taak uit moet voeren ze al zou moeten weten. Verkeerslichten die op rood staan mag je niet doorheen rijden, iedere beroepschauffeur hoort dat te weten en dat hoef je niet voor elk verkeerslicht apart op te schrijven. Zo zijn er in de IT ook een aantal dingen die echt niet op papier hoeven, dus zo raar is het niet dat niet alles gedocumenteerd wordt.
Je hoeft inderdaad sommige dingen niet te documenteren. Denk dat het hier voornamelijk gaat over aanpassingen die wel invloed hebben op andere services/applicaties/configuraties etc.
Bij ons worden alle omgevingen vanuit de deployment tools uitgerold (gratis en open source), een wijziging voer je daar ook door. Alles automatisch gedocumenteerd en te zien wie wat heeft gewijzigd.
Op de server zelf kan je niet eens inloggen en dat hoeft dus ook niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
