Midt på natta logger inderen seg inn på serveren han ikke skal ha tilgang til. Så går det fryktelig galt

[Redaksjonen.]

Midt på natta logger inderen seg inn på serveren han ikke skal ha tilgang til. Så går det fryktelig galt

[Gjest Bruker-245639]

Lykke til Helse Sør-øst.

[uname -i]

Statoil må være verdensmestre i å sløse med milliarder med den ene handa og spare seg til fant med den andre.

[9MNAOD9R]

Ulster bank 2012 berre lekkert http://www.telegraph.co.uk/finance/personalfinance/bank-accounts/9358252/RBS-computer-failure-caused-by-inexperienced-operative-in-India.html

[Equerm]

En nordmann ville nok ikke mistet jobben av noe slikt, just sayin.

[Gjest Slettet-QVZmonLc]

Nok et eksempel på galskapen ved outsourcing. Dette er jo rett ut av skrekkscenariene til alle som involverer seg i sikkerhet!! Jeg mener, steng alarmsystemet og åpne opp en kran, og Mongstad går i lufta!

 

Tror ikke alvorligheten av dette er tydelig nok, det er jo som tatt ut den billigste kioskroman! (Tom Clancy:Red Storm Rising f.eks - som btw er en meget god roman). Økonomisk og transportmessig ville det ha øyeblikkelige og langvarige katastrofale følger for landet. Vi har FSK myntet originalt på forsvar av oljeinnstallasjoner til havs, men tar oss ikke engang tid og råd til å tenke gjennom hva i h...... vi driver på med på it-siden (kontroll og styring), for personlig vinnings skyld?

 

Når du tjener under 10.000 i året og bor i et uland, hva gjør du ikke for en kald million dollar på konto? For deg og familien som sulter? Hvor tungt er det for deg å klikke et par knapper på ett gitt tidspunkt?

 

Så hva skjer nå, når en indier leid inn av Helse Sør-Øst restarter sentrale røntgensystemer som betjener titalls samtidige operasjonssaler? Ville du ligge på operasjonsbordet med innvollene spredt utover når kirugen mister all viktig info?

 

Pr idag har vi driftspersonell med detaljkunnskap om hundrevis av systemer og infrastruktur som understøtter tusener, i mai neste år sitter en indier og titter på ukjente navn og nummer. Og utregningen viser at det vil koste oss nesten en milliard ekstra i året, OG et stort antall av landets dyktigste IT-folk mister jobben eller blir tvangsoverført til et amerikansk selskap (HPe).

 

Blårussen har inntatt det offentlige og dine skattepenger fyller amerkanske investorers konti. Politikerne idag higer etter å få innpass i maktstrukturen isteden for å bekjempe den. Korrupsjon lenge leve!

[tommyb]

Et par observasjoner for å roe ned denne saken litt, for jeg er redd at Statoils ansvar her blir underkommunisert i forhold til den uheldige ansatte...

 

 

 

Så går det fryktelig galt
HCL-konsulent kostet Statoil 300 000 kroner etter IT-blemme.

 

Hvis man ser på saken og legger inn litt what-if, er 300 000 kroner dette på ingen måte "fryktelig galt" sammenlignet med noen mulige scenarioer. For eksempel stoppet tankingen. Artikkelen sier også at "en teknisk svikt få katastrofale konsekvenser", noe som ikke skjedde. "Operatørene på raffineriet jobber med substanser som i verste fall kan eksplodere med stor kraft". 

 

Så på skalaen over hvor alvorlig konsekvensene var, er det bare en betimelig smekk på fingrene for Statoil. 

 

For hva er den egentlige saken her? Hva er det vi ser som er langt mer alvorlig enn en restart av serveren i bruk? 

 

Denne ansatte, kompetent eller ikke, skulle ikke hatt tilgang til denne serveren. Likevel fikk han logget på og autentisert seg, gjennomført vedlikehold og startet maskinen på nytt. Slike feil ikke bare kan, men vil inntreffe dersom systemet er lagt opp på en lempferdig måte. Det er ikke den ansattes feil at han hadde tilgang til serveren. Hendelsen understreker en systemfeil som henger på Statoil og ikke den ansatte. Det ville vært like dårlig beskyttelse mot pålogging på feil server, om den ansatte satt i Norge et sted.

[Vice]

Med så stor gjennomtrekk av ansatte som det er i Indiske firmaer som lokker godtroende selskaper med billig timepris, så er det helt naturlig at de som skal utføre oppgavene aldri opparbeider seg en god detaljkunnskap om systemene de skal jobbe med. Men timeprisen er jo billig tross alt. Hvertfall på papiret...

[Simen1]

En nordmann ville nok ikke mistet jobben av noe slikt, just sayin.

Nåja, han hadde nok blitt administrerende ansvarlig senior kopimaskin og kaffetrakter-operatør. (De skal jo ha noen fancy titler)

[Vice]

 

En nordmann ville nok ikke mistet jobben av noe slikt, just sayin.

Nåja, han hadde nok blitt administrerende ansvarlig senior kopimaskin og kaffetrakter-operatør. (De skal jo ha noen fancy titler)

 

Evt. satt til en lederjobb pga.manglende teknisk kompetanse..

[Hopperesque]

Blårussen har inntatt det offentlige og dine skattepenger fyller amerkanske investorers konti. Politikerne idag higer etter å få innpass i maktstrukturen isteden for å bekjempe den. Korrupsjon lenge leve!

Vil tippe at BCG, McKinsey eller andre management consulting-selskaper har kommet med anbefalinger i form at noen veldig dyre rapporter (gjerne 20-30 mill. kr).

[Gjest Slettet+2534]

Interne rapporter NRK har fått tilgang til avdekker at Statoil har fryktet for sikkerheten på sine anlegg på grunn av outsourcingen til India

 

Da kan man jo lure på hvorfor de outsourcet.

 

...(Tom Clancy:Red Storm Rising f.eks...

Ah Red Storm Rising, fantastisk roman.

[frodenerd]

Er det noen særlig grunn til å tro at nordmenn aldri ville gjort samme feilen? Hvis det hadde vært en norsk kvinne som gjorde dette, skulle vi sagt at vi må ha brannmur for å holde kvinner ute?

 

Skal man stenge systemene for en gruppe mennesker basert på nasjon, når det gjøres en feil?

[Anders Jensen]

Synes det er litt mye fokus på Indere. Det fundamentale problemet er at folk uten domenespesifikk kunnskap og uhensiktsmessige KPIer er satt til å styre viktige, ikke-trivielle systemer som gjerne ikke er så vanlige at "alle" kan det. Hva skjer når tilsvarende outsourced kapasitet logger seg på PACS/RIS eller tilsvarende for vedlikehold midt under en operasjon?

[Anders Jensen]

 

 

En nordmann ville nok ikke mistet jobben av noe slikt, just sayin.

Nåja, han hadde nok blitt administrerende ansvarlig senior kopimaskin og kaffetrakter-operatør. (De skal jo ha noen fancy titler)

Evt. satt til en lederjobb pga.manglende teknisk kompetanse..

Spesialrådgiver..

[Anders Jensen]

Vi har FSK myntet originalt på forsvar av oljeinnstallasjoner til havs, men tar oss ikke engang tid og råd til å tenke gjennom hva i h...... vi driver på med på it-siden (kontroll og styring), for personlig vinnings skyld?

FSK henger å dingler i stroppen ute på den jævla plattformen å klør seg i rævva, mens sabotøren blåser den været over VPN.. Vil bli bra stoff for action komedier, deadpool style.

[Tastaturskriver]

Synes det er litt mye fokus på Indere. Det fundamentale problemet er at folk uten domenespesifikk kunnskap og uhensiktsmessige KPIer er satt til å styre viktige, ikke-trivielle systemer som gjerne ikke er så vanlige at "alle" kan det. Hva skjer når tilsvarende outsourced kapasitet logger seg på PACS/RIS eller tilsvarende for vedlikehold midt under en operasjon?

 

Vet ikke hva det står i denne artikkelen, da jeg ikke har giddet å lese den, men i NRK sin artikkel om samme sak kommer det frem at inderne som er satt til å drifte systemet ikke forstår hva slags systemer de er satt til å drifte. Jeg tror ikke det er indere generelt folk reagerer på, men at avstanden mellom de som drifter og selve anlegget blir for stort.

 

"– Vi opplever stadig at de indiske IT-folkene ikke skjønner hva vi holder på med. Det virker ikke som de forstår at vi driver med olje- og gassproduksjon, men tror de jobber mot et vanlig kontor, sier tillitsvalgt Trine Holsen."

https://www.nrk.no/norge/xl/tastefeilen-som-stoppet-statoil-1.13174013

[0laf]

Jeg tror ikke det er indere generelt folk reagerer på, men at avstanden mellom de som drifter og selve anlegget blir for stort.

Avstanden mellom en server og utvikleren er vel helt irrelevant, så lenge utvikleren vet hva han/hun driver med, og ikke faktisk trenger fysisk tilgang av en eller annen grunn.

 

Om man sitter i Bergen eller Bangalore spiller liten rolle når man logger inn på serveren eksternt uansett.

 

Om du derimot mener "avstanden" rent kulturelt og språkmessig, å ikke i kilometer, så er jeg nok enig.

[haakern]

En kan bare håpe på at blårussfilosofien med å skulle sette ut alle typer tjenester som har med IT å gjøre for å "spare seg rik", vil avta her i landet etterhvert som en skjønner at det er kjernekompetanse vi vil trenge dersom vi skal ha noe annet å leve av enn oljen i fremtiden. Ting som dette skjedde ikke i den tiden da jeg selv jobbet med IT ved Mongstad. Da hadde Statoil kontroll på IT-biten selv med dyktige, engasjerte og kvalifiserte ansatte.

 

Lykke til DnB, lykke til Helse Sør-Øst.... har dessverre IKKE troen på at tjenestekvaliteten deres vil bli bedre i årene fremover....

[Salvesen.]

 

 

 

En nordmann ville nok ikke mistet jobben av noe slikt, just sayin.

Nåja, han hadde nok blitt administrerende ansvarlig senior kopimaskin og kaffetrakter-operatør. (De skal jo ha noen fancy titler)

Evt. satt til en lederjobb pga.manglende teknisk kompetanse..

Spesialrådgiver..

 

 

Dette er min erfaring fra felt også, tripper en anlegget beveger en seg opp i stilling og inn på kontor.