Verkefni

Vandinn

Afritin voru tekin á hverri nóttu en enginn hafði prófað að endurheimta allt. Ef þjónn hefði hrunið hefði þurft að giska undir pressu.

Hvað ég gerði

• Fór yfir hvað var afritað, hvert og hve lengi það var geymt
• Bætti inn kerfum sem vantaði
• Prófaði að endurheimta mikilvægan þjón í lokuðu umhverfi
• Skrifaði stuttar leiðbeiningar, skref fyrir skref

Útkoman

Afrit sem vitað er að virka, og leiðbeiningar sem fólkið getur fylgt.

Vandinn

Umhverfi sem hafði vaxið í mörg ár: gamlir aðgangar, ósamræmdar innskráningarreglur og óljóst hverjir voru stjórnendur.

Hvað ég gerði

• Fór yfir aðganga, leyfi og stjórnendur
• Setti upp MFA og sömu innskráningarreglur fyrir alla
• Skildi að daglega aðganga og stjórnendaaðganga
• Skrifaði uppsetninguna niður fyrir fólkið á staðnum

Útkoman

Snyrtilegra umhverfi, færri með varanleg stjórnendaréttindi og skýrar reglur fyrir nýtt fólk.

Vandinn

Gamlir þjónar og eldra sýndarvæðingarkerfi sem varð sífellt erfiðara að halda gangandi.

Hvað ég gerði

• Skráði sýndarvélarnar og hvað hver þeirra var háð
• Setti nýja kerfið upp og prófaði það áður en nokkuð var flutt
• Flutti kerfin á umsömdum tímum, með leið til baka
• Lagaði afritun og vöktun að nýja kerfinu

Útkoman

Allt keyrir á nýja kerfinu, með afritun og vöktun frá fyrsta degi.

Vandinn

Stjórnendur vildu stefna á ISO 27001. Stefnurnar voru komnar í drög en tæknilegu varnirnar vantaði.

Hvað ég gerði

• Bilgreining á tæknilegum vörnum miðað við viðauka A
• Setti upp varnir fyrir aðgang, atvikaskráningu, afritun og herslu
• Tók saman gögn sem úttektaraðili getur rakið
• Fór yfir hverja vörn með þeim sem ber ábyrgð á henni

Útkoman

Varnir sem virka í raun og gögn tilbúin fyrir úttektina. Vottunin sjálf er í höndum faggiltrar vottunarstofu.

Vandinn

Fólk tók eftir vandamálum þegar notendur hringdu, ekki þegar kerfin byrjuðu að bila.

Hvað ég gerði

• Fundum saman hvaða kerfi og merki skipta raunverulega máli
• Setti upp vöktun og viðvaranir með skynsamlegum mörkum
• Lét tölvuna sjá um reglulegar athuganir og skýrslur
• Fínstillti viðvaranirnar svo þær yrðu ekki að hávaða

Útkoman

Vandamálin sjást fyrr, með færri óvæntum uppákomum og minni hávaða.