Primarul orașului San Francisco primește cheile înapoi la rețea

Primul ministru al orașului San Francisco, Gavin Newsom, sa întâlnit luni cu administratorul IT închis, Terry Childs, convingându-l să predea parolele administrative în rețeaua extinsă a rețelei de milioane de dolari. când a fost arestat și acuzat de patru probleme de manipulare a computerului, după ce a refuzat să dea parole la switch-urile și routerele Cisco Systems utilizate în rețeaua FiberWAN a orașului, care transportă aproximativ 60% din traficul de rețea al guvernului municipal. Childs, care a reținut rețeaua înainte de arestarea sa, a fost închis în închisoarea județului din 13 iulie.

Luni după-amiază, el ia transmis parolele primarului Newsom, care era "singura persoană în care se simțea încredințată, "potrivit unei declarații depuse în instanță de către avocatul său, Erin Crane. Newsom este în cele din urmă responsabil pentru Departamentul de Servicii de Telecomunicații și Informație (DTIS), unde Childs a lucrat în ultimii cinci ani

[Mai multă lectură: Cele mai bune casete NAS pentru streaming și back-up media]

Primarul Newsom a asigurat parolele fără să le spună mai întâi DTIS despre întâlnirea sa cu Childs, potrivit ofițerului administrativ DTIS, Ron Vinson, care a adăugat: "Suntem foarte fericiți că primarul și-a început misiunea clandestină."

Departamentul are acum un control administrativ complet al rețelei, a spus el într-un interviu marți noaptea.

Probabil că Childs avea multe de spus primarului atunci când cei doi s-au întâlnit.

Avocatul Childs a cerut judecătorului să reducă obligațiunea pentru cauțiune de 5 milioane de dolari SUA, descriind clientul ca om care sa simțit înconjurat de incompetenți și supravegheat de un manager pe care l-a simțit că-i subminează munca. "" Nici unul dintre persoanele care au solicitat informații despre parolă de la domnul Childs … au fost calificate să le aibă ", a spus ea într-o instanță depusă.

Childs intenționează să înlăture acuzațiile împotriva lui, dar, de asemenea, să "expună o manieră defectuoasă, neglijență și corupție la DTIS, care, dacă este lăsată necontrolată, va pune în pericol orașul San Francisco", afirmă moțiunea. au respins acuzațiile. "În mintea lui Terry Childs, evident, el crede că rețeaua este a lui, dar nu este. Este vorba de contribuabili", a spus el. "Motivul pentru care a stat în închisoare este că el a negat accesul departamentului la departament, iar alții au acces la sistem."

Depunerea dosarelor explică cum sa întâmplat acest lucru.

Potrivit unei declarații din partea lui James Ramsey, un inspector Departamentul de Poliție din San Francisco, el și alți anchetatori au descoperit modemuri dial-up și DSL (linia de abonat digital) care ar permite o conexiune neautorizată la FiberWAN. De asemenea, a constatat că Childs a configurat mai multe dispozitive Cisco cu o comandă care ar șterge datele de configurare critice în cazul în care cineva a încercat să restabilească accesul administrativ la dispozitive, ceea ce Ramsey a văzut ca fiind periculos, deoarece nu puteau fi găsite fișiere de configurare de rezervă.

Această comandă, numită recuperare de parole fără serviciu, este adesea folosită de ingineri pentru a adăuga un nivel suplimentar de securitate rețelelor, a declarat Mike Chase, director regional de inginerie, cu FusionStorm, un furnizor de servicii IT care suportă produsele Cisco. fără a avea acces la parolele Childs sau la fișierele de configurare de rezervă, administratorii ar trebui să-și reconfigureze în întregime întreaga rețea, o posibilitate greșită și consumatoare de timp, a spus Chase. "Este în esență ca și cum ați juca șah 3D", a spus el. "În această situație, sunteți blocat, intervievând pe toată lumea de la fiecare site, obținând povești anecdotice despre cine este conectat la ceea ce. Și atunci vă este garantat că vă pierdeți ceva."

Fără parole, rețeaua ar continua să ruleze, dar ar fi imposibil să reconfiguram echipamentul. Singura modalitate de a restabili aceste dispozitive într-o stare administrabilă ar fi să le elimini offline și apoi să le reconfiguram, ceea ce ar dura săptămâni sau luni pentru a finaliza, să perturbe serviciul și să coste orașul "sute de mii, dacă nu milioane de dolari" Ramsey susține

Crane susține că aceste dispozitive de monitorizare au fost instalate cu permisiunea conducerii și au fost esențiale pentru buna funcționare a rețelei. Ei vor afișa pe Childs atunci când sistemul a coborât și-l va permite să acceseze de la rețea computerul personal în caz de urgență.

În interviuri, actualii și foștii angajați ai DTIS descriu Childs ca un coleg de muncă bine respectat a trecut prea mult sub presiunea de a lucra într-un departament care a fost demoralizat și drastic tăiat pe măsură ce orașul avansează cu planuri de descentralizare a operațiunilor IT.

Aproximativ 200 din 350 de posturi IT ale departamentului au fost reduse din 2000, sa mutat la alte diviziuni din cadrul administrației orașului, a declarat Richard Isen, președinte al capitolului IT cu Uniunea copiilor, Federația Internațională a Inginerilor Profesioniști și Tehnici, Local 21. În ciuda conflictului său cu unii din departament, Childs are o mulțime de sprijin acolo, a spus Isen. "Există o mulțime de simpatie, numai pentru că există un sentiment de bază că managementul înțelege greșit ceea ce facem de fapt și nu apreciază complexitatea lucrării".

(Paul Venezia este Editorul Senior Contributing cu InfoWorld)