BOFH: BitLockerキーを安全に保管するように言いました

Table of Contents

BOFH: BitLockerキーを安全に保管するように言いました

悪魔の角が付いたBOFHロゴの電話第14話「どれくらいひどいの?」ボスが今日20回目くらいに確認しながら尋ねます。

「まだ悪い」と私は言う。

「でも、まだ修正していないんですか?」

「まだ作業中です」私は画面から目を離さずに言った。

一方、PFY は、言葉もなく紙に走り書きすることに集中しています。

「どれくらいかかると思いますか?」と彼は尋ねます。

「以前も申し上げたように、このレベルの復旧は、多くのシステムでは数日かかる可能性があります。」

「はい、しかしプロセスはどのくらい進んでいるのでしょうか?」

「まだ判断するのは早すぎる」

「えっと、何か教えてもらえませんか?取締役会は、事態がいつ正常に戻るのか知りたがっています。」

「分かりませんが、気が散ることが多くなればなるほど、時間がかかるようになります。」

「でも、もう何日も経ってるよ!」とボスは言う。

「確かにそうです。しかし、誰かが BitLocker キーを紛失していなければ、それよりもずっと短い期間で済んでいたでしょう。」

「それが重要だとは知りませんでした。たくさんの紙切れをくれましたね!」

「はい、しかし私はあなたにたくさんの紙切れを渡して、それを安全に保管するように頼んではいません。」

「あ…後でまた確認するよ」とボスは言い、急いで立ち去りました。

確かに、自社のサーバーをすべてシャットダウンして、それを世界的な障害のせいにするのは恥ずべき行為です。しかし、これは見逃せない絶好の機会でした。もちろん、他のユーザーと同時にダウンしなかった理由を説明するために「内部アップデートキャッシュ」をでっち上げる必要がありましたが、どうやらうまくいったようです。

上司が「BitLockerキー」を「紛失」してしまったため、「復旧」をしなければならなくなりました。当時、上司にBitLockerキーを束ねて「大切に保管しておいて」と指示したのは、まだ見ぬ将来の出来事に備えての、いわば下準備に過ぎませんでした。上司が必ず紛失することは分かっていましたが、その晩遅くに彼のデスクからキーを盗み出すのは、まさに真のプロフェッショナルの万全の態勢と言えるでしょう。

しかし、この出来事は、私たちのITサービスについて誰も知らないことを如実に示しています。私たちが「サーバー」を保護するために使用しているソフトウェア、私たちが所有している「サーバー」の種類(そして現在どれだけの数があるか)、そして私たちのサービスのうちSaaSがどれだけあるか、誰も知らないようです。

すべてのクラウド サービスには金メッキの裏地があり、私たちは食事手当から始まり、ベルギーのビール醸造所への休日ツアーの資金となるであろう残業代まで、その裏地を完全に掘り出すつもりです...

...

「成功!」ボスが次に来た時、私はそう言った。「会計サーバーを立ち上げました!」

「ああ、財務部門は喜ぶだろうね。」

「いえいえ、私たちの会計サーバーのことです。残業時間を追跡するのに使っているものです。」

「金融システムはどうなっているんですか?!」

「ああ、それはまだしばらく先の話です。アルファベット順で紹介していきます。」

「だめだ!」ボスは言い放った。「何よりもまず資金が必要だ。」

「でも、私たちはもっと…」

「財政を回復しろ!」と彼は叫んだ。

「でも、まだ半分くらい終わってるんだけど…」

"ファイナンス!"

「わかったよ...」と私は答える。

…3時間後…

「上がってるよ」私は息を切らして言い、現在の危機に関するYouTube動画を見て納得のいく流行語を探すのではなく、人生の最後の3時間を採石場から手で岩を掘り出すことに費やした人の態度を装ってボスのドアの前に現れた。

  • BOFH:これは生成AIではなく、退化したAIです
  • BOFH : ネットワークはなぜこんなに遅いのですか?
  • BOFH : 極めて無知なユーザーのための「AI PC」
  • BOFH:地下室へ来なさい

「素晴らしい。伝えておきます」と彼は言った。

「よし」私はため息をつき、疲れた足取りでミッションコントロールセンターへと戻った。

私が到着するやいなや、ボスがまた現れた。「財務がうまくいってない」と彼は言った。

「はい、確認しましたが、稼働しています。」

「いいえ、誰も入ることができません。」

「まあ、彼らはそうしないでしょうね?」

"なぜだめですか?"

「認証サーバーを復旧する必要があるからです。でも、あなたはそれを止めて財務に取り掛かるように言いました。」

"何?"

「認証サーバー。Active Directory。アカウンティングの次に来ます。」

「それを私に言うべきだった!」と彼は怒鳴りました。

「あなたは私にそうさせてくれないだろう。」

「これはまずい!」とボスは言います。

「あなたのために」PFYは付け加えます。

"何?"

「それはあなたにとって良くないことです」とPFYは言った。「BitLockerのキーを紛失し、システムの復旧が遅れ、今にも誰かが私たちのサーバーのセキュリティポリシーに誰が署名したか調べ始めるでしょう。」

「いや、私はサインしてないよ!」とボスは口走った。

「もちろんです!」とPFYは言った。「契約書はここにあります。気をつけてください、インクはまだ乾いていませんよ。」

PFY には敬意を表さなければなりません。偽造のスキルを磨く機会がいくらでもあったのですから。

「それをよこせ!」彼は怒鳴った。

「できるけど、次の契約書に何と書いてあるかは誰にも分からない。」

「何が望みだ?」彼は怒り狂った。

「まず、残業代はカバーできたと思います。」

"そして?"

「重要なシステムの復旧についてもっと学ぶ必要があると思います。アトランタで素晴らしいコースがあるそうです。それから、サイモンはベルギーで開催される1週間の復旧ワークショップに参加することにかなり興味を持っているようですが?」

  • BOFH: すべて
  • BOFHアーカイブ95-99の完全版

Discover More