Continuidad de Negocio
Eje 4 · Amenazas Tecnológicas, Químicas, Ciberseguridad y Pandemias
0
días tardó en detonar la bomba de software
Despidieron a un administrador de sistemas y nadie le retiró el acceso ese mismo día. Veinte días después: el primer caso federal de sabotaje informático de EE.UU.
Caso Tim Lloyd / Omega Engineering, 1996
US$12M
costo total del sabotaje: reconstrucción de programas, ingresos y contratos perdidos.
80
empleados despedidos porque, de un día para otro, no había nada que producir.
✕
Protocolo típico
El acceso se revoca "cuando IT tiene tiempo", a veces días después de la salida.
✓
Protocolo real
El acceso se desactiva antes de que la persona salga de la sala donde le comunican la salida.
◆
Ningún virus externo. Ninguna contraseña robada. Todo el daño lo hizo alguien con llaves que la empresa nunca le pidió de vuelta a tiempo.
Continúa.
Sincronice el reloj del despido con el reloj del acceso.