Mayor ng San Francisco Gets Back Keys sa Network

San Francisco Mayor Gavin Newsom ay nakipagkita sa tagapangasiwa ng IT sa bilangguan na si Terry Childs Lunes, na nanawagan sa kanya na ibigay ang mga administratibong mga password sa multimillion dollar area network ng lungsod.

linggo nang siya ay naaresto at sinisingil sa apat na bilang ng computer na pag-tampering, matapos siyang tumangging magbigay ng mga password sa mga switch ng Cisco Systems at mga router na ginagamit sa network ng FiberWAN ng lungsod, na nagdadala ng halos 60 porsiyento ng trapiko ng lokal na pamahalaan ng munisipyo. Si Childs, na pinamamahalaang sa network bago ang kanyang pag-aresto, ay naka-lock sa county jail mula Hulyo 13.

Noong Lunes ng hapon, ibinigay niya ang mga password sa Mayor Newsom, na "ang tanging taong nadama niya na mapagkakatiwalaan niya, "ayon sa isang deklarasyon na isinampa sa hukuman ng kanyang abogado, Erin Crane. Ang Newsom ay ganap na may pananagutan sa Department of Telecommunications at Information Services (DTIS) kung saan nagtrabaho ang mga Childs sa nakalipas na limang taon

[Karagdagang pagbabasa: Pinakamahusay na mga kahon ng NAS para sa streaming ng media at backup]

Mayor Newsom sinigurado ang mga password nang hindi muna nagsasabi DTIS tungkol sa kanyang pagpupulong sa Childs, ayon sa punong administrador ng punong administrador ng DTIS na si Ron Vinson, na idinagdag, "Kami ay napakasaya ang alkalde ay nagsimula sa kanyang lihim na misyon."

Ang kagawaran ngayon ay may ganap na kontrol sa pangangasiwa ng network, sinabi niya. Sa isang pakikipanayam sa Martes ng gabi.

Malamang na ang Childs ay nagkaroon ng maraming upang sabihin sa alkalde kapag ang dalawang nakilala.

Ang abugado ng Childs ay humiling sa hukom na bawasan ang Childs US $ 5 million bond bail, na naglalarawan sa kanyang kliyente bilang isang lalaki na nakaramdam ng kanyang sarili na napapalibutan ng mga incompetents at pinangangasiwaan ng isang tagapamahala na kanyang nadama ay nagpapahina sa kanyang trabaho.

"Wala sa mga taong humiling ng impormasyon sa password mula kay Mr. Childs … ay kwalipikado na magkaroon nito," sinabi niya sa isang pag-file ng korte.

Sinusubukan ng mga bata na pabulaanan ang mga singil laban sa kanya ngunit din "ilantad ang masamang pamamahala, kapabayaan at katiwalian sa DTIS, na kung saan iniiwasan, ay sa katunayan ilagay ang panganib ng Lungsod ng San Francisco," ang kanyang motion reads.

Vinson pinawalang-saysay ang mga paratang. "Sa pag-iisip ni Terry Childs, malinaw niyang iniisip niya na ang network ay kanya, ngunit hindi ito, ang mga nagbabayad ng buwis," sabi niya. "Ang dahilan kung bakit siya ay nakaupo sa kulungan ay dahil tinanggihan niya ang departamento at ang iba ay may access sa sistema."

Ang filing ng hukuman ay nagpapaliwanag kung paano ito nangyari.

Ayon sa isang affidavit mula kay James Ramsey, isang inspector na may Kagawaran ng Pulisya ng San Francisco, natuklasan niya at ng ibang mga imbestigador ang mga dial-up at DSL (digital subscriber line) na mga modem na magpapahintulot sa isang hindi awtorisadong koneksyon sa FiberWAN. Natagpuan din niya na inayos ng Childs ang ilan sa mga aparatong Cisco na may utos na burahin ang mga kritikal na data ng pagsasaayos kung sakaling sinubukan ng sinuman na ibalik ang administratibong pag-access sa mga device, isang bagay na nakita ni Ramsey bilang mapanganib dahil walang na-backup na configuration file.

Ang utos na ito na tinatawag na No Service Password Recovery ay kadalasang ginagamit ng mga inhinyero upang magdagdag ng dagdag na antas ng seguridad sa mga network, sabi ni Mike Chase, regional director ng engineering na may FusionStorm, isang IT service provider na sumusuporta sa mga produkto ng Cisco. nang walang pag-access sa alinman sa mga password ng Childs o ang mga backup na mga file ng pagsasaayos, ang mga administrator ay dapat na muling i-configure ang kanilang buong network, isang posibleng error na posibilidad at pag-ubos ng oras, sinabi ni Chase. "Ito ay karaniwang tulad ng paglalaro ng chess ng 3D," sabi niya. "Sa ganitong sitwasyon, natigil ka na makikipanayam sa lahat ng tao sa bawat site na nakakakuha ng mga kwento ng kung sino ang konektado sa kung ano. At pagkatapos ay garantisado kang mawalan ng isang bagay."

Kung wala ang mga password, ang network ay patuloy pa ring tumakbo, ngunit imposibleng i-reconfigure ang kagamitan. Ang tanging paraan upang ipanumbalik ang mga aparatong ito sa isang napapamahalaang estado ay upang patumbahin silang offline at pagkatapos ay muling i-configure ang mga ito, isang bagay na magaganap ng mga linggo o buwan upang makumpleto, makagulo sa serbisyo at gastos sa lungsod "daan-daang libo, kung hindi milyun-milyong dolyar," Sinabi ni Ramsey.

Ang Crane ay nag-uutos na ang mga aparatong pagsubaybay ay na-install na may pahintulot ng pamamahala at kritikal sa makinis na paggana ng network. Gusto nila ng pahina ang Childs kapag ang sistema ay bumaba at pinahihintulutan siyang malayo na ma-access ang network mula sa kanyang personal na computer kung sakaling may emerhensiya.

Sa mga panayam, ang kasalukuyang at dating mga tauhan ng DTIS ay naglalarawan ng Childs bilang isang mahusay na respetadong katrabaho na maaaring may napalayo na sa ilalim ng presyon ng pagtatrabaho sa isang departamento na na-demoralisado at labis na naputol sa paglunsad ng lunsod na may mga plano upang mag-desestralize ng mga operasyon ng IT.

Mga 200 na 350 na posisyon ng departamento ay na-cut mula noong 2000, karamihan ay inilipat sa iba pang mga dibisyon sa loob ng pamahalaang lungsod, sabi ni Richard Isen, IT chapter president na may unyon ng Bata, ang International Federation of Professional and Technical Engineers, Local 21.

Sa kabila ng kanyang kontrahan sa ilan sa departamento, ang Childs ay may maraming suporta doon, sabi ni Isen. "Mayroong maraming pakikiramay, tanging dahil may isang batayang pakiramdam na hindi naiintindihan ng pamamahala ang ginagawa natin at hindi pinahahalagahan ang pagiging kumplikado ng gawain."

(Paul Venezia ay Senior Contributing Editor sa InfoWorld)