mboost-dp1

CSC

CSC er meldt til politiet af Prosa

- Via DR nyheder - , indsendt af thimon

I det langvarige spil skak, som konflikten mellem fagforeningen Prosa og it-selskabet CSC nærmest er, har Prosa netop foretaget det næste træk og anmeldt CSC til politiet.

Anmeldelsen er sket, fordi CSC har misbrugt sikkerhedsgodkendelser fra de ansatte, som de tidligere har bortvist.

Niels Bertelsen, formand hos Prosa skrev:
De har taget brugeradgangene fra de af vores medlemmer, som ikke længere er på arbejdspladsen, for at dem, der åbenbart ikke har den nødvendige adgang til systemerne, kan få adgang.

Hvis Prosa har ret, er CSC i store problemer. Da firmaet laver en masse arbejde for det offentlige, så er der en lang række områder, som kræver politigodkendelse, før man som medarbejder kan få adgang, da man vil have mulighed for at tilgå personfølsomme data – bl.a. folks skatteoplysninger og straffeattest.

CSC nægter at have gjort noget forkert eller ulovligt. Desuden anser de ikke sagen som havende relevans i den igangværende konflikt imellem dem selv og Prosa.





Gå til bund
Gravatar #101 - Spiderboy
9. maj 2011 18:59
Magten (99) skrev:
Ud fra IP adresse kan man finde PC, ud fra PC kan man finde brugeren af den.

Ja, og hvordan finder du personen ud fra kontoen, når flere personer deles om en konto?
Gravatar #102 - Magten
9. maj 2011 19:01
Spiderboy (101) skrev:
Ja, og hvordan finder du personen ud fra kontoen, når flere personer deles om en konto?
IP på den PC forbindelsen bliver oprettet fra, som er medarbejderens egen PC, eller en PC de er logget på med deres eget login.
Gravatar #103 - arne_v
9. maj 2011 19:02
#101

Jeg tror at han mener at hvis man får IP adressen på personens PC som har telnettet ind på Unix/mainframe systemet, så er det nok til at identificere den rigtige person selvom vedkommende er logget ind på Unix/mainframe systemet med en andens password.

Enten fordi vedkommende er logget ind på PC'en med eget brugernavn eller fordi adgangen til den PC er begrænset.

Men det forudsætter altså at den IP addresse faktisk logges.
Gravatar #104 - Magten
9. maj 2011 19:04
arne_v (100) skrev:
#99

Jeg tror at der er ret mange logs hvor der logges brugernavn men ikke IP adresse.
Det kan godt være, jeg skal ikke kunne sige det.

Men jeg er spændt på at se hvad der rent faktisk har foregået og hvor meget der er logget. For et stykke papir lyder ikke af meget.
Gravatar #105 - drbravo
9. maj 2011 20:45
Magten (102) skrev:
IP på den PC forbindelsen bliver oprettet fra, som er medarbejderens egen PC, eller en PC de er logget på med deres eget login.


Med mindre man først remote connecter til en anden PC og først logger ind på den maskine.
Gravatar #106 - Magten
9. maj 2011 20:53
drbravo (105) skrev:
Med mindre man først remote connecter til en anden PC og først logger ind på den maskine.
Det kan sagtens logges hvem der har været på alligevel.
Gravatar #107 - drbravo
9. maj 2011 21:10
#106

Ja, sikkert i teorien. Men når de nu ikke engang kan finde ud af at oprette nye brugere, tror du så de kan administrere at sammenkøre to forskellige logs? Hvor tidsstemplet måske ligefrem ikke stemmer overens?
Gravatar #108 - Alrekr
9. maj 2011 21:33
Finde ud af og finde ud af. Jeg er nu rimelig sikker på, at CSC har styr på at oprette brugerkonti - ellers havde de ikke klaret det i første omgang. Problemet er nok, at det er et større arbejde, som tager længere tid end at oprette en ny mail hos Microsoft, Google eller hvem du nu foretrækker.
Gravatar #109 - arne_v
10. maj 2011 01:15
#108

Det har nu stået på i 6 dage.

Det kan godt være komplekse ting bagved at oprette brugere men 144 timer virker altså voldsomt.
Gravatar #110 - fidomuh
10. maj 2011 07:07
#109

Hvis nu de sidder og laver hex-dumps direkte ind i brugerdatabasen? :D
Gravatar #111 - fidomuh
10. maj 2011 07:07
#100

Jeg finder det mere sandsynligt at CSC logger brugerlogins og IP, end at de ikek skulle logge IP.
Selv windows logger som default den IP der logges paa fra ;)
Gravatar #112 - Saxov
10. maj 2011 07:42
arne_v (109) skrev:
Det kan godt være komplekse ting bagved at oprette brugere men 144 timer virker altså voldsomt.

De gange jeg har skulle have oprettet en bruger via CSC, har det taget 5-7 manddage - EFTER de blev godkendt af div. ledere mm.
Gravatar #113 - arne_v
10. maj 2011 16:29
#111

Det kan meget vel tænkes at der logges IP ved login.

Men hvor mange apps kender du som udover brugernavn også logger IP, når der gøres noget efter login?
Gravatar #114 - arne_v
10. maj 2011 16:30
#112

5-7 man days?

Hvad pokker laver de?
Gravatar #115 - Saxov
11. maj 2011 08:49
arne_v (114) skrev:
#112

5-7 man days?

Hvad pokker laver de?

Det skal jeg ikke sige, men logins tog så lang tid, det samme for at lave et vpn certifikat. Og da jeg skulle have dem lavet, var der pres på organisationen for at det skulle laves hurtigt. Og så kom vi ned på at det tog 1 uge at levere, efter alle ledere o.l. havde signet off på sagen.
Gravatar #116 - fidomuh
12. maj 2011 07:29
#114

Det er ikke alle steder man kun har 1 mand til at godkende den slags.
Ofte skal det underskrives af "et par" ledere, fx er vi 80 her i huset og der er alligevel 3-4 der skal skrive under paa at det er OK.

1) Direkte leder
2) Afdelingsdirektoeren (Salg, Marketing, etc)
3) IT
4) Adm. Direktoer (I tilfaelde hvor det er fuld VPN der gives, eller VPN til folk der administrerer andre.)
Gravatar #117 - arne_v
16. maj 2011 17:38
#115

Jeg undrer mig.
Gravatar #118 - arne_v
16. maj 2011 17:38
#116

Det er jo ikke man days men calendar days.
Gravatar #119 - fidomuh
16. maj 2011 17:50
#118

Pointen var mere at det ikke altid er alle 3-4 der "bare lige" kan godkende det med det samme. Typisk er der lige et par dages delay paa afdelingslederen hos os :P
Gravatar #120 - arne_v
16. maj 2011 17:56
#119

Ja. Men det gør det ikke til man days som skrevet i #112.

Og jeg vil formode at man hos CSC kunne få lederne til at prioritere oprettelse af nye brugere givet situationen.
Gravatar #121 - Magten
16. maj 2011 18:04
#120
Jeg har meget svært ved at tro på det skulle tage 37-51 fulde arbejdstimer at oprette brugere - og endda efter det er godkendt overalt (det er sådan #112 skriver det).

Jeg synes det er mere sandsynligt at det er kalender dage vi snakker om.

Og hvis det virkelig har taget så lang tid, så forstår man godt hvorfor CSC vil have nemmere ved at fyre folk :-)
Gravatar #122 - fidomuh
16. maj 2011 18:35
#120

Jow, men som MAgten siger, er det nok noget system-delay.
I NSS havde vi faktisk ~14 dages oprettelsestid paa nye brugere, da det skulle godkendes og koere igennem sikkerhedsudvalget (som sad i Norge).

Der var "OMG DET HASTER" == 3-4 dage :)
Gravatar #123 - Windcape
16. maj 2011 18:37
No wonder ingen for noget fra hånden så...
Gravatar #124 - fidomuh
16. maj 2011 18:40
#123

Det fedeste er naesten naar en controller ringer til os og siger "OMFG LUK DEN HER BRUGER NU!" og jeg saa siger "Det tager lige 1-2 dage, da Norge skal goere det." ...

Jeg haaber inderligt at de har fikset systemet efter jeg hoppede videre :D
Gravatar #125 - Saxov
17. maj 2011 08:36
Magten (121) skrev:
Jeg har meget svært ved at tro på det skulle tage 37-51 fulde arbejdstimer at oprette brugere - og endda efter det er godkendt overalt (det er sådan #112 skriver det).

Det er korrekt, jeg mente kalenderdage, og ikke mand dage - my bad.

Men ja, efter alle godkendelser var i hus, og vi snakker om brugere der var oprettet i som brugere på nogle sidestillet systemer, men blot skulle have adgang til flere systemer, med samme security level.

Så vi snakkede ikke om delay ang. clearence, eller ledere der skulle signe off på at adgangen skulle oprettes.

Jeg skal naturligtvis ikke kunne sige hvor lang tid der effektivt blev brugt på selve oprettelsen. Kun at jeg de gange jeg bad om status, fik af vide at brugeren var ved at blive oprettet, og ville være klar om X dage, hvor X altid endte med at være mellem 5 og 7 dage efter de startede med at oprette brugeren.

Så hvad der er den konkrete situation - 1/week batch job eller lign der skal til, skal jeg ikke kunne sige - da jeg kun sad som utålmodig modtager.
Gravatar #126 - Magten
17. maj 2011 08:42
#125
Fair nok ;)

CSC er meget tungt nogle (mange?) steder.. Det vil jeg godt give dig ret i :) Du skal være glad for du ikke har bestilt en ny server :D
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login