Bereid je voor op een ramp voor toegang, in tegenstelling tot San Francisco

De ramp met de informatietechnologie in San Francisco is afgewend. Volgens Wired's Threat Level-blog slaagde burgemeester Gavin Newsom erin een IT-medewerker in de stad die met een aantal cybercriminaliteit is belast, te overtuigen om wachtwoorden te verstrekken waarmee beheerders de volledige controle over hun FiberWAN-netwerk konden terugkrijgen. Als hij de wachtwoorden bij zichzelf had bewaard, hadden ambtenaren aangegeven dat het systeem nooit volledig toegankelijk zou zijn geweest. De medewerker die beweerde de controle over het systeem te hebben overgenomen, Terry Childs, is blijkbaar ook de hoofdarchitect van dat systeem. Wat de vraag oproept wie hem de sleutels van het koninkrijk heeft gegeven? Er vond een enorme inzinking plaats in wat typische protocollen moesten zijn om deze situatie te voorkomen. Stel je voor dat Childs was aangereden door een bus zonder beweerde misdaden?

Dit moet je aan het denken zetten. Zelfs als uw netwerk een tiental machines of 500, en niet honderden miljoenen dollars aan systemen en gegevens omvat, heeft u dan chokepunten waar één kritieke werknemer alle toegang beheert? Als die arbeider wordt ontslagen, wordt ontslagen of sterft; of als ze besluiten dat ze moeten stoppen om in een ver land hongerlijdende kinderen te bedienen - wat doe je?

[Verder lezen: de beste NAS-boxen voor mediastreaming en back-up]

Bedrijfseigenaren moeten alles weten de kritieke wachtwoorden en controlepunten voor hun systemen, en moeten die ook beveiligen en op een veilige manier off-site opslaan. Dat kan een beveiligde USB-stick zijn die in een kluis is opgeborgen - of naar een vertrouwd collega of zusterbedrijf of filiaal op 3000 mijl afstand is verzonden.