Перемены — это константа, но The Register предпочитает оставлять некоторые вещи неизменными — например, использовать пятничные утра, чтобы представить вам новый выпуск On Call, колонки с историями от наших читателей о технической поддержке.
На этой неделе познакомьтесь с читателем, которого мы назовем «Дэниел», рассказавшим нам, что в 2020 году его наняли на замену двум сотрудникам IT-отдела в школе Великобритании.
«IT-менеджер уволился на фоне некоторых „бухгалтерских несоответствий“, в основном связанных с закупкой дорогих игровых ПК за счет школьных средств, которые так и не появились на территории школы», — рассказал Дэниел в колонке On Call. «Его заместитель вступил в должность как раз вовремя, чтобы столкнуться с атакой программы-вымогателя, которая вывела из строя всю школьную сеть на три месяца».
В итоге школа наняла внешних подрядчиков для восстановления сети и восстановления данных из единственной доступной резервной копии, которая была сделана несколько месяцев назад. Затем заместитель IT-менеджера уволился, не отработав положенный срок.
Дэниел занял вакантную должность, и на первой же неделе директор школы попросил его провести аудит сети и представить отчет с объяснением, как привести все в порядок.
«Я нашел несколько быстрых решений, включая политику паролей, которая в то время была установлена на шесть символов. Просто шесть символов, без требований к сложности, без срока действия», — рассказал Дэниел в колонке On Call. «А пользователи не меняли их с момента атаки программы-вымогателя. Или, по сути, никогда».
Директор одобрил предложенную Дэниелом политику паролей и требование немедленно сменить пароль всем сотрудникам.
«Я не был готов к такой реакции», — написал Дэниел. Менеджер по данным школы с гордостью заявила, что использует один и тот же пароль с 1998 года, и оправдывала это тем, что все сотрудники его знают.
«Она сказала: „Если меня нет на месте, они могут войти под моим именем и запустить отчеты“».
Ситуация ухудшилась: паролем было «letmein», и менеджер по данным написала его на листке бумаги и приклеила к своему столу.
По мере того как Дэниел внедрял новую политику паролей, поступало все больше жалоб.
В конце концов директор школы поручил Дэниелу перенаправлять все запросы относительно смены паролей ему.
«Через два дня он вошел в мой кабинет, вздохнул, схватился за голову и приказал мне отменить изменения и снять требование о смене пароля для всех», — написал Дэниел.
«Я сопротивлялся, правда сопротивлялся», — написал он. «Но это была его школа. Я заставил его оформить запрос письменно».
Директор уволился через три месяца, и школу возглавила некоммерческая организация.
Новые руководители Дэниела согласились с его позицией и восстановили его политику паролей.
Менеджер по данным снова выступила против изменений.
«После встречи со мной и IT-директором некоммерческой организации она решила уйти на досрочную пенсию, чтобы ей не пришлось изучать новые системы — или менять свой любимый пароль».
Руководство или пользователи отвергли ваш совет? Нажмите здесь, чтобы рассказать нам, что произошло, и ваша история может появиться в следующем выпуске On Call. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Simon Sharwood
