Саботаж ит-администратора компании - Форум по вопросам информационной безопасности

Доброго времени суток, уважаемые форумчане. Требуется помощь в решении следующей ситуации: а коммерческой организации работает сисадмин-аутсорсер, по совместительству 1с-программист. На предприятии он контролирует сеть, рабочие станции, серверы - в общем всё существующее оборудование, осуществляя контроль посредством удаленного доступа. Администрация предприятия давно и сильно желает сменить поставщика данных услуг в связи с уровнем качества. Админ соответственно со своей стороны против данной позиции руководства компании, пугает, шантажирует и различными путями уклоняется от выдачи паролей и схем работы сетей организации. Посоветуйте технически возможные выходы из положения, без всякого взаимодействия с админом, или возможные схемы, способствующие склонить такого "поставщика услуг" к выдаче паролей (копий паролей) администрации компании, мотивацию и обоснование своей позиции в переговорах с такими сотрудниками. Заранее спасибо за советы.

Заявление в прокуратуру по пунктам 28 главы УК РФ Если прокурор инициирует дело по данному вопросу дальше разбираться с этим идиотом будет уже полиция. .

BattlestarGalactica | 44452
>в коммерческой организации работает сисадмин-аутсорсер, по совместительству 1с-программист. На предприятии он контролирует сеть, рабочие станции, серверы - в общем всё существующее оборудование, осуществляя контроль посредством удаленного доступа.

>Админ ....пугает, шантажирует и различными путями уклоняется от выдачи паролей и схем работы сетей организации

Вы видимо не полностью или необъективно раскрываете исходные данные:
-сколько в организации человек, есть ли штатное подразделение ИТ, штатное подразделение ОБИ?
- кто заключал договор на аутсорсинг?
-каковы права админа по договору и обязанности?
- согласовывался ли договор со службой ИБ?
- проверялась ли кандидатура админа службой ИБ?

Конфликт возник из-за того, что админ совмещал видимо дополнительно функции обеспечения безопасности информации?

Кстати на форуме уже разбирался негативный опыт совмещения обязанностей сисадмина и офицера безопасности в одном лице.
Вот пожалуйста, теперь уже жизненный пример.

>Посоветуйте технически возможные выходы из положения, без всякого взаимодействия с админом

-перехват функций управления сетью и 1с квалифицированными специалистами ))) или за Н-ную мзду или по договору.

0. Не провоцируйте конфликт с нынешним админом до момента, пока не будете готовы.
1. Найдите(наймите) айтишника на замену, но пока продолжайте пользоваться услугами старого айтишника..
2. С новым айтишником проведите инвентаризацию своей сети (вас интересуют ключевые коммутаторы/маршрутизаторы и серверы). Вам нужны версии ОС, СУБД и собственно приложений.
3. Пройдитесь по списку софта - к чему он может сбросить пароль, к чему не может. Сбросить пароль можно у любой софтины, вопрос тольков то, умеет ли это новый админ и сколько это займет времени. Если не знает - обращайтесь, может что посоветую. Для самописного софта придется поковыряться в базе и покопировать хеши в таблице.

Дальше у вас три сценария "скрипач не нужен", "доброе слово" и "доброе слово и пистолет".

а. Больше не контактируете со старым админом. Сбрасываете пароли, начиная с тех систем, которые видны из инета (ключи VPN и учетки SSH/RDP - в первую очередь). Поэтапно переносите свои системы на чистые операционные системы (если вы уже конфликтовали, человек мог оставить бэкдоры, замучаетесь искать). Это потребует времени и немножко дополнительного железа. Естественно, перед тем, как начнете телодвижения, нужно, чтобы новый админ четко расписал, во что это выльется по ресурсам и времени.

б. Уведомляете старого админа о твердом намерении отказаться от его услуг (желательно привести какую-нибудь необидную причину, например - необходимость держать человека в штате на полную ставку). Договариваетесь о сроках передачи дел и размере компенсации за отказ от услуг. Будет честным в этом случае руководствоваться нормами ТК РФ в части сокращения штатов и выплаты выходного пособия (т.е. 2 месяца нормальной работы с выплатой среднемесячного заработка плюс один среднемесячный заработок выходного пособия плюс 1-2 среднемесячных заработка на время поиска работы). Думаю, что при таких условиях он и сам добровольно все передаст.

в. Находите практикующего адвоката по уголовным делам, желательно - из отставных оперов или прокурорских работников, идеально - работавшего в вашем или соседних районах. Описываете ситуацию, обговариваете, какие доказательства и как именно вы можете корректно собрать и предоставить дознавателю для возбуждения уголовного дела. Предоставляете адвокату вести дальнейшие переговоры с админом о его сокращении, сами готовитесь к неприятностям. При возникновении таковых (если нынешний админ действительно больной на всю голову) поручаете адвокату сделать все, что требуется для возбуждения уголовного дела. Для местного УСТМ такой случай идеален, проблем быть не должно. Но имейте в виду,чтоивы должны быть морально готовы посадить человека на реальный срок.

Если нужно, могу вас поконсультировать в более приватной обстановке, но третий вариант - без меня.

>> Посоветуйте технически возможные выходы из положения, без всякого взаимодействия с админом
> -перехват функций управления сетью и 1с квалифицированными специалистами ))) или за Н-ную мзду или по договору.

Нефедьев, вы ли это? Так долго учить окружающих любить Родину и так позорно слиться при первом же практическом вопросе. Не ожидал :)

malotavr | 44459

>Найдите(наймите) айтишника на замену

= за Н-ную мзду или по договору

>Сбрасываете пароли, начиная с тех систем, которые видны из инета (ключи VPN и учетки SSH/RDP - в первую очередь). Поэтапно переносите свои системы на чистые операционные системы

= перехват функций управления сетью и 1с квалифицированными специалистами

Говорим об одном и том же. Нет снований для полемики.

Спасибо большое за ответы. Буду держать в курсе по ходу развития событий.

Уверен, что Вам удастся справиться самостоятельно по методике описанной в (malotavr | 44458) и не дойдет по прокуратуры. Я в своем сообщении описывал самый радикальный вариант. Коллеги очень четко расписали план действий. Есть еще тонкости регулирования законодательством, но это уже отдельная тема.
Успехов!

Лучше в личку, контакты в гмейле и скайпе легко гуглятся.

У меня есть несколько толковых практикантов, которым нужно задачу поставить. Я бы на вашем случая потренировал их реагированию на инциденты. Ваша ситуация очень типична, на ней хорошо отрабатывать и "что делать", и "как не допустить".

Ок. Договорились.