Приятел или неприятел на системния администратор
Сисадминът е първата и понякога последната линия на защита на мрежата. Но какво ще стане, ако тази отбранителна линия се превърне в тежест?
Обикновено sysadmin е първата отбранителна линия в почти всяка организация. Това е човек, който активно и ежедневно подкрепя мрежата на компанията и в резултат на това има дълбоки познания за нея. Тоест можем да предположим, че това е човекът, който най-вероятно първи забелязва евентуални нарушения? За съжаление не винаги е така. Това се случва или от липса на опит, или от самодоволство, или от мързел - кой знае!
Работил съм с компании, които са имали тези проблеми - техните мрежи отдавна са местообитание за злонамерен софтуер. С други думи, корекциите за защита срещу тези програми вече бяха излезли и се предлагаха. Защо тогава системният им администратор не ги изтегли и инсталира? Едва ли от невежество. Системният администратор е човек, знаещ в своята област. И ако администраторите могат успешно да управляват голяма локална мрежа от стотици потребители и дузина сървъри, тогава какъв е проблемът?
много съм зает!
Основното, което искам да кажа тук, е, че много отговорност е поета на плещите на администратора. И твърде често по различни причини се оказва необходимо. Какво трябва да се направи, за да се коригира тази ситуация? За мен е просто. Какво ще кажете за включване на отговорността в договора с администратора? Това ми се струва най-лесното решение, тъй като ще увеличи въздействието върху него. Тогава не само ще застанете пред администратора в случай на неправилно изпълнение на неговите задължения. В крайна сметка това не е детска градина, всички ние имаме отговорности, които трябва да се изпълняват с подходящото ниво на професионализъм.
Наистина ли е виновен администраторът?
Така че имаме проблем и доказахме, че администраторът е виновен. И като се има предвид, че точно това е неговата работа, тази вина е просто невероятна. Защо не изтегли пластира от производителя! Всеки може да говори за проблема, но би било по-добре, ако някой обясни как да го решим. Това е, което обмислям, когато искам да гарантирам, че моята отбранителна линия си върши работата коректно. В крайна сметка актуализирането на операционните системи е пряката работа на системния администратор.