Печать

Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

[sem]

Автор: Николай Федотов
Опубликовано 30 октября 2008 года

    * Однажды Сисадмин пожаловался Учителю:

- Мы выдали всем нашим пользователям индивидуальные пароли, а они не желают хранить их в тайне. Записывают на листочках и приклеивают к мониторам. Что нам делать? Как заставить их?

Инь Фу Во1 спросил:

- Сначала скажи, почему они это делают.

Сисадмин подумал и ответил:

- Может быть, они не считают пароль ценным?

- А разве пароль сам по себе ценный?

- Не сам по себе. Ценна информация, которая под паролем.

- Для кого она ценна?

- Для нашего предприятия.

- А для пользователей?

- Для пользователей, видимо, нет.

- Так и есть, - сказал Учитель. - Под паролем нет ничего ценного для наших работников. Надо, чтоб было.

- Что для них ценно? - спросил Сисадмин.

- Догадайся с трех раз, - рассмеялся Учитель.

Сисадмин ушел просветленный и сделал на корпоративном портале персональные странички для всех работников. И на тех страничках был указан размер зарплаты. Узнав об этом, все пользователи забеспокоились о своих паролях. На другой день в курилке обсуждали размер зарплаты Главбуха. На третий день ни у кого не было видно листочков с паролями. ***

    * Однажды в курилке пользователи стали возмущаться, что Сисадмин закрыл всем доступ на сайт "Одноклассники". Инь Фу Во услышал об этом и нахмурился.

- Почему ты закрыл людям доступ? - спросил он Сисадмина, когда они после перекура пили кофе.

- Потому что такие сайты не нужны для работы.

- А курить нужно для работы?

- Вообще-то нет...

- А кофе пить?

- Ну...

- Ну тогда, - сказал Учитель, - открой людям доступ.

    * Однажды Сисадмин пожаловался Учителю:

- Антивирус не помогает. На всех рабочих станциях установлен, обновляется дважды в день. А все равно каждую неделю кто-то заражается и теряет данные.

Учитель с сожалением покачал головой.

- Надо что-то делать, - продолжал Сисадмин.

Учитель слегка покивал. Сисадмин спросил:

- Что лучше: поставить всем новый многоядерный антивирус или поднять централизованную систему бэкапа?

Учитель сказал:

- Проведи курсы для пользователей.

    * Однажды Директор спросил Инь Фу Во про защиту от внутренних угроз. Тот сказал:

- Во внешнем мире есть сто человек, которые хотели бы заполучить конфиденциальную информацию из вашей сети. И есть пять человек, которые способны это сделать. Но эти сто вряд ли встретятся с этими пятью.

Еще Учитель сказал:

- А в вашей внутренней сети есть пять пользователей, которые хотели бы заполучить конфиденциальную информацию. И есть сто, которые могут это сделать. И они уже встретились.

    * Однажды Директор пришел к защитнику Иню за советом. Директор сказал:

- Я хотел бы заставить всех пользователей соблюдать строгие правила безопасности. Но тогда они обидятся на меня и станут хуже работать. Я хотел бы дать пользователям полную свободу. Но тогда они нахватают вирусов, разгласят конфиденциальную информацию, и наш бизнес пострадает. Как мне найти золотую середину?

Инь Фу Во ответил:

- Высота забора равна высоте самого низкого участка. Прочность цепи равна прочности слабейшего звена. Заставь самых нерадивых из пользователей соблюдать те правила безопасности, которые без принуждения соблюдают все остальные.

- Как просто! - воскликнул Директор и ушел просветленный.

    * Директор спросил почтенного Иня:

- Мне предлагают купить систему защиты от несанкционированного доступа. Стоит ли она денег, которые за нее просят?

Инь Фу Во в ответ спросил:

- Сколько у вас было случаев несанкционированного доступа за последние три года?

- Ни одного, - ответил Директор.

- А сколько ноутбуков и флэшек потеряли ваши работники за это время?

- Два ноутбука, - ответил Директор, - а флэшки никто не считал.

- Почему бы вместо этого не купить систему для шифрования информации на ноутбуках и флэшках? - сказал Инь Фу Во.

    * Как-то Сисадмин спросил:

- Учитель, не желаете ли красивую картинку для вашего десктопа? У меня есть хорошая коллекция обоев для рабочего стола со звездным небом и моральным законом.

- Почему ты думаешь, что мой нынешний wallpaper хуже? - спросил в ответ Инь Фу Во.

- Я не знаю, какая у вас картинка сейчас. Я никогда не видел вашего десктопа. У вас всегда открыто множество окон.

- Я тоже его никогда не видел, - сказал Инь. - Я работаю.

    * Однажды Младший Бухгалтер принесла в дар Учителю кактус.

- Поставьте его возле вашего монитора, - сказала она. - Этот кактус защитит вас от вредного излучения.

- Отнеси его Сисадмину, - сказал Инь Фу Во. - Мне кактус не поможет.

- Почему? - обиженно спросила Младший Бухгалтер.

- Для него нет драйверов под FreeBSD, - ответил Учитель.

    * Сисадмин спросил Учителя:

- В статье написано, что любое усиление безопасности снижает лояльность работников. Это правда?

Инь Фу Во ответил:

- На самом деле усиление безопасности снижает удобство. Снижение удобства повышает усталость. Повышение усталости снижает добросовестность. А снижение добросовестности работников - это и есть то, чего хозяин должен избегать.

- Тогда что же такое лояльность? - спросил Сисадмин.

- "Лояльность", - усмехнулся Инь Фу Во, - это японцы выдумали, чтоб денег не платить.

[fpv]

Будучи некоторое время некоторым образом сисадмином - прокомментирую.

...
Сисадмин ушел просветленный и сделал на корпоративном портале персональные странички для всех работников. И на тех страничках был указан размер зарплаты. Узнав об этом, все пользователи забеспокоились о своих паролях. На другой день в курилке обсуждали размер зарплаты Главбуха. На третий день ни у кого не было видно листочков с паролями.

От меня тщательно скрывали зарплаты работников. То, что я администрировал сервер, гре рассчитывалась зарплата никого не волновало.
Исходя из концепций безопасности, первому люлей надо дать админу, ибо это он выложил без нужды данные. Заплата большей части работников интереса для большей части работников не представляет. А в мониторы руководства глядет обычно не дают.
И часто бывает, нужен логин коллеги по кабинету - подменить его.

    * Однажды в курилке пользователи стали возмущаться, что Сисадмин закрыл всем доступ на сайт "Одноклассники". Инь Фу Во услышал об этом и нахмурился.
...
- Ну тогда, - сказал Учитель, - открой людям доступ.

Вы когда идете в туалет, работаете? Ну и зачем тогда требовать работать от других?

- Антивирус не помогает. На всех рабочих станциях установлен, обновляется дважды в день. А все равно каждую неделю кто-то заражается и теряет данные.
....
- Проведи курсы для пользователей.

Как-то по практике антивирус надежнее. И обновления винды.
В одной организации из-за вирусов в локалке машины без файрвола не жили, а у нас - все было нормально. Пользователи при этом не различались.

    * Однажды Директор спросил Инь Фу Во про защиту от внутренних угроз. Тот сказал:
...
- А в вашей внутренней сети есть пять пользователей, которые хотели бы заполучить конфиденциальную информацию. И есть сто, которые могут это сделать. И они уже встретились.

Собственно, волноваться уже поздно. Кстати, даже если бы не было компьютеров, волноваться бы было уже поздно.

- Высота забора равна высоте самого низкого участка. Прочность цепи равна прочности слабейшего звена. Заставь самых нерадивых из пользователей соблюдать те правила безопасности, которые без принуждения соблюдают все остальные.

Перебравшись через низкий забор можно оказаться на газоне у входа в контору. Не давать нерадивым доступ к важным данным.

    * Директор спросил почтенного Иня:
- Мне предлагают купить систему защиты от несанкционированного доступа. Стоит ли она денег, которые за нее просят?
Инь Фу Во в ответ спросил:
- Сколько у вас было случаев несанкционированного доступа за последние три года?
- Ни одного, - ответил Директор.
- А сколько ноутбуков и флэшек потеряли ваши работники за это время?
- Два ноутбука, - ответил Директор, - а флэшки никто не считал.
- Почему бы вместо этого не купить систему для шифрования информации на ноутбуках и флэшках? - сказал Инь Фу Во.

Интересно, как директор учитывал случаи несанкционированного доступа? То, что он не знает о них не говорит об их отсутствии.
Ну и переноска конфиденциальных данных на отчуждаемых носителях - отдельная песня. Обычно - нефиг.

- Учитель, не желаете ли красивую картинку для вашего десктопа? У меня есть хорошая коллекция обоев для рабочего стола со звездным небом и моральным законом.

Обои недостойны столь длинного диалога. А гуру знают о кнопке "свернуть все" (и о многом другом).

    * Однажды Младший Бухгалтер принесла в дар Учителю кактус.

Какой добрый учитель.

- На самом деле усиление безопасности снижает удобство. Снижение удобства повышает усталость. Повышение усталости снижает добросовестность. А снижение добросовестности работников - это и есть то, чего хозяин должен избегать.

Безопасность - часто, очень часто, обратно пропорциональна эффективности работы. Часто бессмысленна. Поэтому нужен компромис.

[sem]

И часто бывает, нужен логин коллеги по кабинету - подменить его.

Вот тоже не могу придумать как с этим бороться. У нас такто нет особых ограничений (хотя надо бы), но и те ограничения которые есть изза подмены сотрудников - не работают. :(

Ну и зачем тогда требовать работать от других?

Проблема психологической разгрузки всетаки довольно болезненна. Что с этим делать... 

- Антивирус не помогает. На всех рабочих станциях установлен, обновляется дважды в день. А все равно каждую неделю кто-то заражается и теряет данные.
....
- Проведи курсы для пользователей.

Как-то по практике антивирус надежнее. И обновления винды.
В одной организации из-за вирусов в локалке машины без файрвола не жили, а у нас - все было нормально. Пользователи при этом не различались.

Тут имелось ввиду что юзеры сами стирали данные и валили вину на якобы вирусы. Разжевывать каждому юзеру прописные истины информационной стабильности я уже запарился. 

Собственно, волноваться уже поздно. Кстати, даже если бы не было компьютеров, волноваться бы было уже поздно.

Полностью согласен. "Человек может вынести всё, если конечно вовремя не отберут"

Не давать нерадивым доступ к важным данным.

Не получается. Нерадивость распознается только через уже допущенные ошибки. Когда информация потеряна. А держать сотрудника в карантине загружая его непроизводственной работой - непозволительная роскошь для предприятия. :(

Интересно, как директор учитывал случаи несанкционированного доступа? То, что он не знает о них не говорит об их отсутствии.
Ну и переноска конфиденциальных данных на отчуждаемых носителях - отдельная песня. Обычно - нефигt.

Видимо несанкционированный доступ не нанес ощутимого вреда. А вот электронный документооборот между предприятиями - весьма широкая и глубокая тема. И ее решения далеко не всегда однозначны. :(

А гуру знают о кнопке "свернуть все" (и о многом другом).

У меня когдато была программка, меняющая обои при каждой перезагрузке. Сейчас стандартный холмик с облаками. Ибо пофиг. 

Безопасность - часто, очень часто, обратно пропорциональна эффективности работы. Часто бессмысленна. Поэтому нужен компромис.

Следить за утечкой информации - действительно бесполезно. Ибо всеравно вынесут. Поэтому я оставил только сектор безопасности от физической утраты информации. 

[fpv]

И часто бывает, нужен логин коллеги по кабинету - подменить его.

Вот тоже не могу придумать как с этим бороться. У нас такто нет особых ограничений (хотя надо бы), но и те ограничения которые есть изза подмены сотрудников - не работают. :(

Если человек по производственной необходимости должен иметь доступ к данным - то стоит ли ограничивать его?

Ну и зачем тогда требовать работать от других?

Проблема психологической разгрузки всетаки довольно болезненна. Что с этим делать... 

С одноклассниками еще одна проблема - в курилке и туалете незаметно весь день не просидеть.
Уж лучше чай и кофе. Тем более на одноклассниках человек от компьютера не отдыхает.

Тут имелось ввиду что юзеры сами стирали данные и валили вину на якобы вирусы. Разжевывать каждому юзеру прописные истины информационной стабильности я уже запарился. 

Вирус не найден - его нет. При таком раскладе они и солнечную активность приплести могут.

Нерадивость распознается только через уже допущенные ошибки. Когда информация потеряна. А держать сотрудника в карантине загружая его непроизводственной работой - непозволительная роскошь для предприятия. :(

Испытательный срок...

Видимо несанкционированный доступ не нанес ощутимого вреда.

Пока все нормально, подождем, когда будет уже поздно.

А вот электронный документооборот между предприятиями - весьма широкая и глубокая тема. И ее решения далеко не всегда однозначны. :(

Если данные так важны - к ним надо относиться бережно. И не проутрачивать по халатности.
Грубо говоря: есть категория "секретных" данных. Работает с ними ограниченный круг лиц, который отвечает (зарплатой и работой) за их сохранность. Как правило, компьютеры не в сети или в выделенном сегменте сети, без устройств записи. Ноутбуки вообще не укладываются в эту схему. Но если работник знает, что без ноутбука на работу он может прийти только за трудовой - он будет следить за ноутбуком.

Следить за утечкой информации - действительно бесполезно. Ибо всеравно вынесут. Поэтому я оставил только сектор безопасности от физической утраты информации. 

Как-то многие не понимают, что для сохранности информации надо не толко развивать техническую защиту данных, но и платить допущенным к информации людям сопоставимую зарплату.

[sem]

Если человек по производственной необходимости должен иметь доступ к данным - то стоит ли ограничивать его?

Имхо, надо не ограничивать в данных, а организовывать доступ к ним под логином нового пользователя. (Я пока с трудом представляю как это делается). Проблема в том что один юзер работает под именем второго. Потом приходит второй, с кего спрашивают, а он не при делах.

С одноклассниками еще одна проблема - в курилке и туалете незаметно весь день не просидеть.
Уж лучше чай и кофе. Тем более на одноклассниках человек от компьютера не отдыхает.

При желании можно весь день изображать огромную занятость, раскладывая при этом пасьянс.
Сам бывало в борьбе со сном (а борьба с бессонными ночами - разговор особый) включал либо фильм либо рассказ в рабочее время. Минут за 20-30 приходил в норму и продолжал работать. Без подзарядки не было бы работы вообще. Сидел бы и чунал до конца рабочего дня.

Вирус не найден - его нет. При таком раскладе они и солнечную активность приплести могут.

Не только могут, но и приплетают. И солнечную активность, и скачки напряжения, и заговоры против них, и просто устаревший комп, который по своей рассеянности теряет важные документы. Это бывает как изза неграмотности так и при саботаже. А виноваты всегда "долбаные компьютерщики". :(

Испытательный срок...

Не получается. Начальству нужен результат. Его такие глупости не интересуют. :(

Пока все нормально, подождем, когда будет уже поздно.

Один проиграный шаг - это еще не крах империи, но уже достаточное основание для принятия мер.

Если данные так важны - к ним надо относиться бережно. И не проутрачивать по халатности.
Грубо говоря: есть категория "секретных" данных. Работает с ними ограниченный круг лиц, который отвечает (зарплатой и работой) за их сохранность. Как правило, компьютеры не в сети или в выделенном сегменте сети, без устройств записи. Ноутбуки вообще не укладываются в эту схему. Но если работник знает, что без ноутбука на работу он может прийти только за трудовой - он будет следить за ноутбуком.
Как-то многие не понимают, что для сохранности информации надо не толко развивать техническую защиту данных, но и платить допущенным к информации людям сопоставимую зарплату.

Разумеется, комплекс мер, направленный на снижение вероятности утечки данных должен действовать, но надо его шлифовать годами. Иначе как говорилось ранее любое слабое звено сведет все усилия на нет.

[fpv]

Имхо, надо не ограничивать в данных, а организовывать доступ к ним под логином нового пользователя. (Я пока с трудом представляю как это делается). Проблема в том что один юзер работает под именем второго. Потом приходит второй, с кего спрашивают, а он не при делах.

Тут приходится разбираться индивидуально с каждым случаем.

При желании можно весь день изображать огромную занятость, раскладывая при этом пасьянс.
Сам бывало в борьбе со сном (а борьба с бессонными ночами - разговор особый) включал либо фильм либо рассказ в рабочее время. Минут за 20-30 приходил в норму и продолжал работать. Без подзарядки не было бы работы вообще. Сидел бы и чунал до конца рабочего дня.

О! люди за игрушками - самые серьезные в кабинете.
Но все-таки когда-то и работать надо.

Вирус не найден - его нет. При таком раскладе они и солнечную активность приплести могут.

Не только могут, но и приплетают. И солнечную активность, и скачки напряжения, и заговоры против них, и просто устаревший комп, который по своей рассеянности теряет важные документы. Это бывает как изза неграмотности так и при саботаже. А виноваты всегда "долбаные компьютерщики". :(

Имеет смысл объяснять руководству, что из-за чего.

Испытательный срок...

Не получается. Начальству нужен результат. Его такие глупости не интересуют. :(

Надо и не ipod - хреновая позиция. Я стараюсь избегать такого руководства.

Пока все нормально, подождем, когда будет уже поздно.

Один проиграный шаг - это еще не крах империи, но уже достаточное основание для принятия мер.

Наверное, зависит от важности данных и систем. В подавляющем большинстве случаев - согласен.

Разумеется, комплекс мер, направленный на снижение вероятности утечки данных должен действовать, но надо его шлифовать годами. Иначе как говорилось ранее любое слабое звено сведет все усилия на нет.

Все просто. Секреты не вчера появились. Поэтому и хранят их не первый день. Поэтому в СБ (которая этим и должна заниматься) надо брать специалистов. Впрочем, везде надо брать специалистов. Да и любое дело надо делать основательно.

[sem]

Имеет смысл объяснять руководству, что из-за чего.

У руководства все просто - все просто. Виновен - наказать. А почему виновен - это для него уже мелочи. Конечно с саботажем борьба жесткая. А вот с глючными юзерами - затяжная партизанская. :(

Впрочем, везде надо брать специалистов. Да и любое дело надо делать основательно.

Согласен абсолютно. Но есть одна проблема - специалистов либо нет, либо их обучение и работа обходятся небольшой компании недопустимо дорого. Поэтому и ищут директора того балду, который "сам яичко сварит, да сам его и облупит".

[fpv]

А вот с глючными юзерами - затяжная партизанская. :(

Все имеет границы, кроме глупости. Иногда проще плюнут - сэкономится все: нервы, время, деньги.

Но есть одна проблема - специалистов либо нет, либо их обучение и работа обходятся небольшой компании недопустимо дорого. Поэтому и ищут директора того балду, который "сам яичко сварит, да сам его и облупит".

Теоретически - решение проблемы оутсорсинг. Как не держат в штате строителей для ремонта кабинета, так и обслуживание ВТ в небольших конторках должно быть сторонним. В компании - стороннее внедрение проектов (хотя тут не очень уверен).

[sem]

Теоретически - решение проблемы оутсорсинг. Как не держат в штате строителей для ремонта кабинета, так и обслуживание ВТ в небольших конторках должно быть сторонним. В компании - стороннее внедрение проектов (хотя тут не очень уверен).

Дак оно примерно так и получается. В небольших фирмах есть штатный сисадмин не высокой квалификации. Привлекаются спецы для установки решений и натаскивания местного сисадмина на решение несложных проблем. Это получается что-то вроде обучения. А потом за это с местного тебуют, требуют, и требуют. А какже - такие деньги! А в результате качество работы низкое, т.к. местный в данной цепи какраз может оказаться тем самым слабым звеном от недопонимания которого может произойти непоправимое. Когда же он достигнет достаточного уровня для обслуживания решения - он также станет дорогим и уйдет на вольные хлеба.

[fpv]

Проблемы цены и качества. С учетом того, что экономия появляетя сразу, а качество сказывается позже - частый выбор. И оттягивание (или перетягивание) конца.

[sem]

Отсюда и поговорки типа "пока жареный петух не клюнет - мужик не перекрестится". 

[WildHorse]

ну сошлись компьютерные гении :ae:
а у нас в конторе вообще нет программиста, а компов штук полста. И каждый пользователь сам кузнец своего щастия. Предлагают с проблемами обращаться в смежную организацию-ИВЦ называется, но во первых там заявку надо заранее оформить, во вторых рядовой юзер может спросить только про пользование офисными программами, и редко кто просит помощи- руководствуются советами сослуживцев. А я считаю надо с некоторой периодичностью проводить "генеральную уборку". получается вся техника работает на износ- безхозяйственность! Тут попросила программиста обновить антивирус- так по 300 вирусов убилось с двух дисков.
Бардак.   

[sem]

Бардак - он везде. И с программистом и без него. Только без сисадмина бардак хаотичный, а с сисадмином - организованный. Потому как идеального рецепта счастья - не существует. В России вон и президент, и министры, и дума, а в стране - бардак.
Как правло когда нет штатного сисадмина, его роль берут на себя добровольцы из числа продвинутых пользователей. Хороше это или плохо - однозначно не ответить. С одной стороны общая компьютерная грамотность пользователей растет, а с другой - увеличиваются простои при очередной поломке железа или программ. 

[WildHorse]

  Только без сисадмина бардак хаотичный, а с сисадмином - организованный. 

вот это надо записать и добавить к другим афоризмам- пословицам -поговоркам- анекдотам про сисадминов

[sem]

Чаще спрашивай - еще придумаю.  ;)

В быстром ответе можно использовать BB-теги и смайлы.

Предупреждение: в данной теме не было сообщений более 120 дней.
Если не уверены, что хотите ответить, то лучше создайте новую тему.

Имя: E-mail:
Визуальная проверка: