“Så ringede jeg til service desk, udgav mig for at være topchefen og råbte og skreg om, at jeg skulle have underskrevet en kontrakt. Der gik 10 minutter, så havde jeg fået adgang"

Annonceindlæg fra Genetec

Fysisk sikkerhed må ikke være it-chefens blinde vinkel

Digital robusthed handler ikke kun om firewalls. Det handler også om, hvem der kan gå direkte ind ad døren til serverrummet

"Da jeg var hos SAS i 2000 ville jeg gerne have sat penge af til at lave et password-by-voice system, så man kunne logge ind på sin pc med stemmegenkendelse.

Men efter flere forsøg var det ikke lykkedes mig at få sat penge af til projektet, fordi der er aldrig penge til bedre it-sikkerhed. Mentaliteten er ofte, at det skal nok gå.

Tredje gang jeg forsøgte, var jeg til møde med direktionen og spurgte: "Hvis jeg nu kan logge ind som Jørgen Lindegaard (tidligere koncernchef hos SAS red.), kan jeg så få pengene til det her system?”

Det svarede direktionen ja til.

Så tog jeg min pc og forsøgte at logge ind som Jørgen Lindegaard med en roaming-profile (muligheden for at logge ind på alle konti på netværket red.).

Efter tre forgæves forsøg på at gætte hans kodeord, blev hans konto lukket.

Så ringede jeg til service desk, udgav mig for at være ham og råbte og skreg om, at jeg skulle have underskrevet en kontrakt.

Der gik 10 minutter, så havde jeg fået adgang.

Så kunne jeg godt få penge til mit projekt."

Tom Christensen, CIO hos Total