'Helft IT'ers maakt ongedocumenteerde systeemaanpassingen'
Meer dan de helft van de IT'ers maakt ongedocumenteerde aanpassingen aan IT-systemen zonder dat anderen hier vanaf weten. Dat beweert een Amerikaans IT-bedrijf na onderzoek onder 577 IT'ers. Het gaat met name om IT'ers die bij kleine bedrijven werken waar aanpassingen niet altijd worden gedocumenteerd.
Verder bleek uit het onderzoek dat 66% van de IT'ers aanpassingen had gemaakt waardoor services stopten met werken. 39% had een aanpassing gemaakt wat uiteindelijk de hoofdoorzaak van een beveiligingsincident bleek te zijn. Een zelfde percentage zegt aanpassingen te maken die dagelijks of wekelijks impact op de veiligheid hebben.
Dus? Als je alles wat je op een dag doet zou moeten documenteren dan wordt het een duur plaatje. Dat is toch niet te doen.
Het veranderen van een ip adres van een server lijkt mij wel noodzakelijk.
Net als een nieuwe server, functionaliteit van een server, major upgrade, netwerkaanpassingen, enz....
Gelukkig zitten er nog een aantal goeie bij die in ieder geval redelijk inzicht hebben in wat je wel en niet kan doen en datgene wat je niet sneller zelf kan uitzoeken dan de documentatie napluizen wel documenteren. Sommige dingen hoef je namelijk niet te documenteren, die zijn zo vanzelfsprekend dat iedereen die de taak uit moet voeren ze al zou moeten weten. Verkeerslichten die op rood staan mag je niet doorheen rijden, iedere beroepschauffeur hoort dat te weten en dat hoef je niet voor elk verkeerslicht apart op te schrijven. Zo zijn er in de IT ook een aantal dingen die echt niet op papier hoeven, dus zo raar is het niet dat niet alles gedocumenteerd wordt.
En wie publiceert dit onderzoek? Juist ja, een bedrijf wat log- en audittools levert.
Gelukkig zitten er nog een aantal goeie bij die in ieder geval redelijk inzicht hebben in wat je wel en niet kan doen en datgene wat je niet sneller zelf kan uitzoeken dan de documentatie napluizen wel documenteren. Sommige dingen hoef je namelijk niet te documenteren, die zijn zo vanzelfsprekend dat iedereen die de taak uit moet voeren ze al zou moeten weten. Verkeerslichten die op rood staan mag je niet doorheen rijden, iedere beroepschauffeur hoort dat te weten en dat hoef je niet voor elk verkeerslicht apart op te schrijven. Zo zijn er in de IT ook een aantal dingen die echt niet op papier hoeven, dus zo raar is het niet dat niet alles gedocumenteerd wordt.
Je hoeft inderdaad sommige dingen niet te documenteren. Denk dat het hier voornamelijk gaat over aanpassingen die wel invloed hebben op andere services/applicaties/configuraties etc.
Bij ons worden alle omgevingen vanuit de deployment tools uitgerold (gratis en open source), een wijziging voer je daar ook door. Alles automatisch gedocumenteerd en te zien wie wat heeft gewijzigd.
Op de server zelf kan je niet eens inloggen en dat hoeft dus ook niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.