El administrador de TI bloquea la red de San Francisco

Supuestamente, un administrador de red ha bloqueado un sistema informático multimillonario para la ciudad de San Francisco que maneja datos confidenciales, y se niega a darle a la policía la contraseña

Terry Childs, de 43 años, fue arrestado el domingo y ha sido acusado de: cuatro cargos de manipulación de una red informática. Según la Fiscalía de Distrito de San Francisco, Kamala Harris, Childs realizó cambios en la fibra WAN de la ciudad (red de área amplia), lo que supuestamente los dejó inaccesibles para los administradores. También "configuró dispositivos para obtener acceso no autorizado al sistema", dijo la oficina del fiscal de distrito en un comunicado.

La Fiber WAN se usa para conectar computadoras en edificios en toda la ciudad y transporta alrededor del 60 por ciento del tráfico de red para el Gobierno de la Ciudad. El martes estaba funcionando normalmente, pero la ciudad ya no tiene acceso administrativo a los conmutadores y enrutadores de la red, según Ron Vinson, director administrativo del Departamento de Servicios de Información de Telecomunicaciones de la ciudad. "Fue un poco desconcertante descubrir que esta persona había creado este feudo de acceso a nuestra red", dijo.

[Más información: las mejores cajas NAS para la transmisión de medios y la copia de seguridad]

"Continuamos monitoreando sistema para garantizar que mantenemos la integridad de la red ", agregó. "El tema que nos ocupa es el código de acceso que estamos tratando de tener en nuestras manos".

Childs fue arrestado el domingo en su casa en Pittsburg, California, dijo la oficina del fiscal.

En los días previos a su arresto, su comportamiento se había vuelto errático y se había vuelto hostil hacia sus colegas, según una fuente familiarizada con la situación. Después de su arresto, primero dio algunas contraseñas falsas a la policía y luego se negó a revelar las contraseñas reales, dijo la fuente.

Childs es un administrador de red del Departamento de Servicios de Información de Telecomunicaciones de la ciudad, que administra las operaciones de TI críticas de la ciudad. incluido el sistema de correo electrónico, el sitio web, el centro de llamadas 311 y la infraestructura de telecomunicaciones.

Childs permanece bajo custodia, dijo Harris en una conferencia de prensa el lunes por la tarde. "La fianza se ha fijado en [EE.UU.] $ 5 millones, y la exposición en este caso si él fuera condenado por todos los cargos sería de siete años de prisión", dijo. Está previsto que sea procesado el jueves.

Harris dijo que se desconoce por qué Childs supuestamente manipuló el sistema.

Vinson dijo que su departamento recientemente contrató a un nuevo jefe de seguridad que supervisó una evaluación de la seguridad del grupo. En las últimas semanas, esa evaluación descubrió evidencia de manipulación. "Fue escalado al departamento de policía, que trajo a su propio equipo forense que vino para hacer su propia investigación de nuestra red", dijo.

Esa investigación condujo al arresto de Childs, dijo.

La ciudad ahora está trabajando con Cisco Systems para reparar el problema, pero si tiene que reemplazar los enrutadores y conmutadores que han sido manipulados, podría enfrentar fácilmente una factura de $ 250,000 por el incidente.

La situación no se refleja bien en San El personal de TI de Francisco, dijo Andrew Storms, director de operaciones de seguridad del proveedor de seguridad nCircle. "Sus gerentes deberían haberlo sabido mejor", dijo a través de un mensaje instantáneo. "Algunas redes de seguridad y mejores prácticas probablemente fueron pasadas por alto si una persona pudo haber causado tanto daño".

San Francisco comenzó a implementar la WAN de Fiber hace unos cuatro años como una alternativa menos costosa a las líneas de datos arrendadas, dijo Vinson. Hasta la fecha, la ciudad ha gastado más de $ 3 millones en el proyecto.

Con acceso administrativo a conmutadores y enrutadores, ¿podría Childs hacerse con el control de la red de la ciudad? "No donde está sentado ahora", dijo Vinson.