5 travesuras que incluso los Sysadmins más amables hacen
Feb 15, 2022
Incluso los sysadmins más confiables tienen un lado travieso. Desde "accidentalmente" causar la caída de sistemas y bromear con usuarios descuidados hasta priorizar solicitudes a cambio de bocadillos, reutilización de contraseñas y negar cualquier acto indebido, pequeños actos de travesura son parte de la cultura. Aunque estas confesiones resaltan el lado humano de TI, también subrayan la importancia de procesos sólidos, seguridad basada en la identidad y responsabilidad en la administración de sistemas.
Ser un administrador de sistemas definitivamente no es para cualquier persona. Siempre tienes que estar listo para ayudar a la gente, luchar contra hackers, usar dispositivos tecnológicos... de hecho, ¡el día típico de un administrador de sistemas suena mucho como la vida de un superhéroe! Pero incluso los superhéroes tienen un lado oscuro.
Pedimos a nuestra comunidad de administradores de sistemas que compartieran algunas cosas traviesas que hayan hecho — o sigan haciendo. Naturalmente, sus respuestas permanecerán anónimas debido a la delicadeza del tema.
Contenido relacionado seleccionado:
Por favor, disfrute de esta selección de pequeñas travesuras que incluso los sysadmins más amables hacen:
Desactivar un sistema de TI
Nos ha pasado a la mayoría de nosotros: Haces un movimiento equivocado y ¡pum! — toda la red está caída. ¿Cuál es la mejor estrategia en este caso? Solucionar el problema lo más rápido posible y nunca admitir que fue tu culpa. Más de unos cuantos administradores de sistemas admitieron esta táctica:
- “Una travesura de sysadmin que hice fue desenchufar la alimentación de un switch de red porque necesitaba cambiar dónde estaba conectado, y eso provocó la caída de un segmento de la red. Les dije a los usuarios finales que no sabía qué había pasado.”
- “Una vez reinicié el nodo incorrecto en un clúster de Windows (la interfaz no se había actualizado y seleccioné el nodo equivocado). Una de las VM alojadas afectadas era un host de RDS. De repente, 40 usuarios fueron expulsados. No admití a las personas que llamaron después que había sido mi culpa.”
- “La travesura que hice fue reiniciar un servidor Exchange mientras se migraban los buzones a una nueva base de datos. Nunca más.”
- “Accidentalmente borré un disco virtual y tuve que quedarme despierto toda la noche restaurando desde las copias de seguridad.”
- “A veces los reinicios de servidor simplemente ocurren, ¿sabes?”
Venderlo todo por bocadillos
Los snacks y las bebidas energéticas son el combustible principal de un sysadmin. ¡No es de extrañar que sean la manera más fácil de sobornar a un sysadmin!
- “Cuando los usuarios recibían su capacitación anual de HIPAA o de seguridad, yo brindaba ‘asistencia’ a cualquiera que la necesitara. ¿Cuenta si solo hice esto por aquellos que me proporcionaban bocadillos sabrosos?”
- “He ayudado a bastantes personas también — les dije que me gusta Dr. Pepper y What-a-Burger. ¡JAJA!”
- “En cuanto a ser travieso, ¿contaría el dar pistas sobre snacks favoritos, bebidas o cualquier cosa relacionada con los Seahawks — y que los usuarios proporcionen dichos artículos favoritos? De alguna manera, esos usuarios suelen aparecer en la lista de ‘prioridad’ bastante a menudo.”
Hacer bromas a los usuarios
Hay que admitirlo, los usuarios están hechos para gastarles bromas. Además, tienen que pagar por sus preguntas no tan inteligentes (“¿Cómo ocurrió? ¡Yo no toqué nada!”), peticiones molestas (“¡Arregla mi impresora / cafetera!”) y por comer descuidadamente. Una buena broma de sysadmin educa a los usuarios y los hace mejores.
- “Una vez marqué a un usuario para que cambiara su contraseña — 4 veces en un día... Meh, fue una buena práctica para él.”
- “Si un usuario tiene siquiera una sospecha de un inicio de sesión riesgoso, desactivo su cuenta sin previo aviso. ¡Mwahahahahaha!”
- “Cuando iba por los edificios para trabajar en los problemas de los tickets del helpdesk, veía que las laptops de los profesores estaban desbloqueadas, así que abría un editor de texto y les escribía una nota. Les decía que si hubiera sido un estudiante en lugar de mí, podrían haber abierto el sistema de información estudiantil, el libro de calificaciones y cambiado las notas de cualquier alumno en esas clases, o enviado correos electrónicos como si fueran el profesor. Luego añadiría la dirección de correo electrónico del profesor a nuestra campaña de phishing para que recibieran correos electrónicos de prueba de phishing con más frecuencia.”
- “Imprimí y colgué un Certificado de Fracaso cuando un compañero de trabajo colapsó el servidor de archivos.”
- “Eliminé a un usuario que me molestaba de todos los servidores, lo cual fue contraproducente.”
- “Puse una nota en la impresora diciéndole a todos que ahora se activa por voz y que digan en voz alta, “Imprimir una copia.”
- “¡No fui yo quien puso pilas agotadas en el ratón de un usuario repetidamente durante el transcurso de una semana!”
Sea descuidado con las contraseñas
Sí, todos recordamos que “las contraseñas son las llaves del reino” y demás. Pero los administradores de sistemas traviesos también saben que las reglas están hechas para romperse. ¿Para qué molestarse en inventar una nueva contraseña cuando la antigua se ve tan bien y es tan familiar?
- “La cosa más traviesa que hago es <whisper>reutilizar contraseñas</whisper>.”
- “Soy culpable de … reutilizar contraseñas (sssshhhhhhhh).”
- “Debo bajar la cabeza avergonzado al decir esto, pero he reutilizado contraseñas.”
Contenido relacionado seleccionado:
Miente sobre no haber sido travieso
Una de las cosas más traviesas que pueden hacer los administradores de sistemas es no admitir su comportamiento travieso. Sabemos muy bien cómo es la vida de un administrador de sistemas — llena de presión, usuarios descuidados, amenazas cibernéticas constantes. Ser travieso es una respuesta natural a todo el estrés de la vida. ¡Solo admítelo!
- “Nunca hago nada malo, soy un ángel perfecto, y si alguien te dice lo contrario, son mentirosos, ¡MENTIROSOS, TE DIGO!!!!!”
- “¿Tomar atajos? ¿O cortar cables de red? Nah ... Yo nunca hago eso. ;)”
- “Nunca hago nada inapropiado en mi rol de administrador — ¡honestamente!”
- “¡Solo Santa puede juzgarme!”
- “¡Soy amable! ¡Traje café y donas a la oficina!”
De hecho, a veces, ¡se siente muy bien ser malo!
Compartir en
Aprende más
Acerca del autor
Dirk Schrader
Vicepresidente de Investigación de Seguridad
Dirk Schrader es un Resident CISO (EMEA) y VP de Security Research en Netwrix. Con 25 años de experiencia en seguridad informática y certificaciones como CISSP (ISC²) y CISM (ISACA), trabaja para promover la ciberresiliencia como un enfoque moderno para enfrentar las amenazas cibernéticas. Dirk ha trabajado en proyectos de ciberseguridad en todo el mundo, comenzando en roles técnicos y de soporte al inicio de su carrera y luego pasando a posiciones de ventas, marketing y gestión de productos tanto en grandes corporaciones multinacionales como en pequeñas startups. Ha publicado numerosos artículos sobre la necesidad de abordar la gestión de cambios y vulnerabilidades para lograr la ciberresiliencia.
Aprende más sobre este tema
Ejemplo de Análisis de Riesgos: Cómo Evaluar los Riesgos
El Triángulo de la CIA y su Aplicación en el Mundo Real
Crear usuarios de AD en masa y enviar sus credenciales por correo electrónico usando PowerShell
Cómo agregar y eliminar grupos de AD y objetos en grupos con PowerShell
Atributos de Active Directory: Último inicio de sesión