Tekniken bakom IT-skandalen hos Transportstyrelsen

Hur kommer det sig att det var så svårt att skaka fram säkerhetsklassad personal?
IBM måste ha känt till vilken typ av information de skulle ta över och vad som krävdes för att göra det, de borde inte vara några större problem för dem att förbereda det här.

Det måste iofs också ha förstått hur fullständigt hål i huvudet det är att outsourca så känslig information

Enligt Karl Melin på Säpo i Aftonbladet:
Det tolkar jag som att ja, det är möjligt, men det är inget man gör för en helt utländsk avdelning utan det gäller enskilda personer. Typexemplet kanske är en invandrare som jobbar i Sverige men ännu inte fått svenskt medborgarskap.

Tycker det är lite skoj att man pratar i termer om "högsta behörighet", dvs. personer på IBM har nog fått högre rättigheter än som krävs för att göra sitt jobb. Här pratar vi nog om "root" eller motsvarande, typ Domain Admin.

Att myndigheten dessutom gett nätverksaccess (?) till regeringens Intranät och Polisens system - båda som inte verkar kräva login (?)

Verkar som myndigheten driver sin it-verksamhet som ett dagis borde göra...

Är det någon som vet hur man får tag på förundersökningsprotokollet? Ärendet har ju inte varit uppe i domstol än. Moderator får gärna flytta inlägget dit det hör hemma.

Det ena borde vara ASP https://sv.wikipedia.org/wiki/Spaningsregistret
det andra.... CBS? Centrala Brottspaningsregistret.

Det var Oracle databaser som rullade på Linux-maskiner. En DBA behöver inte känna till språket eller innehållet i databaserna för att snabbt kunna utföra en datapump. Man ska ha med sig att en databas inte heller innehåller några specifika språk utan de innehåller data. Mao krävs ingen språkkunskap (annat än möjligtvis SQL) för att göra en sökning.
De kan sedan läsa in datat i en egen instans hemma och analysera det i lugn och ro.
Förbindelsen var en VPN LAN-LAN (för företag), det är mao inga problem att få nog bandbredd att flytta informationen i dessa scheman över en natt.
Ingen Citrix-miljö har använts för administration och logg över flödestrafiken du pratar om ligger i deras brandvägg som också denna kontrolleras av IBMs tekniker. Det finns inget enkelt sett för dem att se en avvikelse likt en kopiering via IBMs VPN hade inneburit. Detta klassas dessutom som produktionstrafik och inte administratörstrafik.
root är helt riktigt en väldigt hög behörighet, men motsvaras INTE av Domain Admin. Domain Admin är för en domän (katalog) medans root endast gäller lokalt på hosten. Du har dock helt rätt att dessa rättigheter inte ska delas ut hur som helst, allra helst aldrig någonsin. Men med detta sagt finns en överhängande risk att systemen är byggt på sådant sätt att root erfodras för att administrera databas och/eller applikation.

Här antar vi friskt, ser jag.

Du påstår att IBM, detta enormt framgångsrika IT-företag, skulle sitta på en medelmåttig lina? Inte en jävla chans.

Vidare påstår du att man kan räkna med att få ut max 10% av maxhastigheten via en VPN-uppkoppling? Mig veterligen kan du nå nära maxhastighet via VPN.

I praktiken spelar dock hastigheten ingen roll. Hade jag velat kopiera en databas hade jag naturligtvis gjort det till en remote server - inte till mitt kontor i Serbien.

Edit: Det är uppenbart (framförallt från den andra tråden) att du försöker förminska vad som hänt. Det är helt förkastligt. De inblandade i denna skandal har gjort bort sig totalt. Även om du är sosse ut i fingerspetsarna, måste du väl för fan kunna inse detta?

Källa: förundersökningsprotokollet från säkerhetspolisen.

Det är inte svårt alls IBM har också sådana tekniker men de är svenska och är dyrare.

Att outsourca är inte fel. Att bryta mot lagen är fel. Outsourcing i sig är inte olagligt, man måste bara göra det på rätt sätt.

Det beror på varifrån de invandrat. Bakgrundskollen är viktigast i en säkerhetsklassning, kommer man från Östeuropa eller syrien kan det vara lite besvärligt.
Typ exemplet är expertis kompetens från något väst land.

Länk finns i "Aktuella brott och kriminalfall" tråden.

Det rör sig om cirka 1500 servrar med varierande operativ system och databaser. Det inkluderade även stordatorlagring. Vi pratar outsourcing av en gammal system miljö, där brukar allt möjligt finnas. Och eftersom vi pratar outsourcing så inkluderar man även administration av servrarna och då måste man ha full access till maskinerna, (root för linux)