Helpdeskmedewerker saboteert bedrijfsservers na ontslag
Een 41-jarige Amerikaanse man die bij de helpdesk van een fabriek werkzaam was heeft bekend de servers van het bedrijf na zijn ontslag te hebben gesaboteerd, waardoor de bedrijfsvoering enkele uren kwam stil te liggen. Na zijn ontslag vorig jaar gebruikte de man een beheerdersaccount om op het bedrijfsnetwerk in te loggen. Vervolgens schakelde hij de mail- en applicatieserver uit en verwijderde allerlei systeembestanden.
De bestanden waren volgens de aanklager essentieel om de systemen te herstellen. Vanwege de actie konden 300 medewerkers in de fabriek bijna 3 uur niets doen, voordat de directie ze naar huis stuurde. Het distributiecentrum kon verder geen producten versturen en klanten konden geen bestellingen plaatsen. De aanval zorgde zowel voor directe als indirecte schade. Uiteindelijk werd er met behulp van een derde partij een nieuwe applicatieserver opgezet.
De man kan tot een gevangenisstraf van maximaal 10 jaar, een boete van 250.000 dollar en het betalen van een schadevergoeding worden veroordeeld. De rechter wijst op 6 juni van dit jaar vonnis, zo meldt het Amerikaanse ministerie van Justitie.
Ik zou persoonlijk zelfs het omgekeerde eisen. Alle systeem accounts waar ik weet van heb en ik schade mee zou kunnen doen, zou ik gewijzigd willen zien en persoonlijke beheer accounts per ommegaande geblokkeerd - Ook als ik uit eigen beweging ergens vertrek, verlang ik dat mijn beheerders account direct wordt ingetrokken. Er zal maar iets gebeuren en men probeert het aan de vertrekkende man te linken.
I was authorized to trash my employer's network, sysadmin tells court
http://www.theregister.co.uk/2017/02/23/michael_thomas_appeals_conviction/
tot het verwijderen/blokkeren van de toegang moet doen.
Als iemand toegang moet krijgen krijg je meteen mailtjes/telefoontjes/komen ze bij je langs, maar
andersom ...
Wow dan zou de omgeving echt goed ingericht zijn.
Gewoonlijk wordt omdat het moeilijk zou zijn niet zo gedaan. Toch wel makkelijk als de beheerder overal zonder restricties overal bij kan. Geen lastige stappen en het is allemaal zo Agile in scrum aanpak geregeld. De andere kant is die wraak, maar dat is achteraf.
Inderdaad die managers zijn lastig als er niet gewerkt kan worden (zichtbaar kost geld). Ze zijn niet lastig als het niet op orde is (niet zichtbaar) iedereen werkt toch. Schade voor de opvlogers.
rm -rf /
Ctrl d
Wel niet vergeten weg te halen als ze je niet ontslaan.
rm -rf /
Ctrl d
Wel niet vergeten weg te halen als ze je niet ontslaan.
Draai alle service processen onder persoonlijke accounts. Zodra de persoon weg gaat en de autorisatie wegehaald wordt stoppen die. Stel je nu eens voor dat het betalingsverkeer van een bank aan het account van de cio (met password) gekoppeld wordt. Gezien de onkunde in Linux land om service processen goed in te richten is dit scenario niet eens ondenkbaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
