Crónica de una recuperación de un día, y cómo saber si a ti podría pasarte lo mismo.
Los equipos eran suyos. Cada switch, cada cámara, el firewall del rack, todo comprado y pagado por el negocio. Las facturas estaban en el archivero.
Y nada de eso estaba bajo su control.
Su proveedor de tecnología se había quedado callado. Llamadas sin responder, correos que rebotaban, la empresa aparentemente ya sin operar. Eso solo es un inconveniente. Lo que lo convirtió en un problema fue lo que el proveedor había dejado atrás, que era nada, y lo que se había llevado consigo, que era la propiedad.
Nos pidieron recuperar el sistema. Esto es lo que implicó, y lo que encontramos en el camino.
«Los equipos son tuyos» no es lo mismo que «los controlas»
El equipamiento de red moderno no funciona como un archivero con llave. Los switches, los puntos de acceso inalámbricos, las cámaras y los lectores de puerta se administran desde una consola central, y esa consola queda reclamada por una sola cuenta cuando el sistema se instala por primera vez.
Quien tiene esa cuenta es el dueño. Puede agregar y quitar administradores, alcanzar la red desde cualquier parte del mundo y dejar a todos los demás afuera. El negocio cuyo nombre está en la factura no tiene ninguna posición especial.
En este caso la cuenta propietaria pertenecía al proveedor que se fue. El negocio tenía acceso en el sentido en que un invitado tiene acceso a una casa: lo dejaron entrar, y quien tenía la escritura se marchó con ella.
No hay ningún ticket de soporte que arregle esto. Los fabricantes no transfieren la propiedad porque alguien la pida, y con razón, porque el mismo mecanismo que ayudaría a un cliente abandonado sería un regalo para cualquiera que se hiciera pasar por él. El único camino de vuelta es restablecer los equipos de fábrica y reclamarlos como corresponde.
Lo que significa que toda la configuración hay que recuperarla antes, o se pierde.
Lo que encontramos antes de tocar nada
Nuestro primer trabajo no fue arreglar nada. Fue anotar todo lo que existía, porque una vez que empieza el restablecimiento ya no se puede volver a consultar nada.
Ese inventario tomó unas horas y sacó a la luz más de lo que esperábamos.
No existía documentación. Ni un diagrama de red, ni una lista de contraseñas, ni un inventario de lo que se había instalado. Si un equipo hubiera fallado esa semana, no habría habido nada con qué reconstruirlo salvo adivinanzas.
Los respaldos nunca habían corrido. El sistema estaba configurado para respaldarse una vez al mes, sin guardar historial, y dejando el resultado en el mismo equipo que estaba protegiendo. En la práctica no existía ni un solo archivo de respaldo. Si el hardware hubiera fallado, el respaldo habría fallado con él.
La detección de intrusiones estaba instalada y apagada. El firewall traía un motor de detección de amenazas con decenas de miles de firmas. Llevaba deshabilitado desde la instalación. El negocio creía que estaba protegido. No lo estaba.
El sistema de control de acceso nunca terminó de instalarse. Llevaba meses fallando en silencio, bloqueado por un error de software en el propio instalador del fabricante. Nadie lo había perseguido, así que las puertas funcionaban sin administración central.
Había dos servicios de acceso remoto encendidos y sin que nadie los usara. Los dos eran puertas abiertas hacia la red que no servían para nada, restos de un trabajo que se empezó y nunca se terminó.
Nada de esto se veía desde afuera. El wifi funcionaba, las cámaras grababan, las luces del rack estaban en verde. Una red puede verse perfectamente sana mientras no tiene ninguna de las protecciones que su dueño da por hechas.
La recuperación
Con la configuración capturada y verificada, lo demás fue mecánica, hecha en un orden que mantuvo el negocio funcionando.
El firewall se restableció y se reclamó bajo una cuenta del negocio. Los switches y los puntos de acceso vinieron después, cada uno readoptado en la consola limpia, uno por uno, para que la red nunca se cayera del todo. Las redes inalámbricas se recrearon con sus nombres y contraseñas originales, así ningún dispositivo del personal necesitó reconfigurarse.
Las impresoras, el grabador de video y una computadora tenían su dirección de red por costumbre y no por diseño, un arreglo que funciona hasta el día en que algo se reinicia. Esas quedaron fijadas como corresponde. Después probamos el escaneo para confirmar que nada se había movido.
El sistema de cámaras volvió con las trece cámaras confirmadas grabando, revisadas una por una y no dadas por buenas desde un tablero. El sistema de puertas se diagnosticó, se rodeó el error del instalador, y cuatro puertas quedaron bajo el control del negocio por primera vez.
Después, lo que había estado ausente en silencio. La detección de amenazas encendida y dejada en un modo que alerta sin interrumpir el tráfico legítimo. Los respaldos pasaron de mensuales a semanales, guardando diez copias y con una segunda copia fuera del edificio. El acceso remoto sin usar, cerrado.
Al final del día la red estaba operativa, documentada, respaldada en tres lugares distintos, y en manos de quienes la habían pagado.
La parte que sorprende a la gente
Hay un detalle que vale la pena señalar aparte, porque agarra desprevenida a gente con experiencia.
Los registros del personal en el sistema de control de acceso, la lista de quién puede pasar por cuál puerta, no viven en el equipo. Viven en la nube del fabricante, atados a la organización y no al hardware.
Lo que significa que no están en el respaldo. Puedes tener un respaldo de configuración perfecto y verificado y aun así perder a cada persona de tu sistema de acceso, porque nunca estuvieron en el archivo. Hay que volver a crearlas por invitación, una por una.
Supimos que había que revisarlo porque fuimos a mirar en la base de datos en lugar de confiar en que el respaldo estuviera completo. Es de esas cosas que se descubren una vez y no se olvidan.
Cómo saber si esto te aplica a ti
No necesitas conocimientos técnicos para revisar lo importante. Tres preguntas, y se las puedes hacer hoy mismo a quien administre tus sistemas.
¿Quién es la cuenta propietaria de nuestros sistemas? No quién tiene acceso, quién es el dueño. Si la respuesta es una persona de tu proveedor y no una persona de tu empresa, estás en la misma posición que este negocio. Pide que te la transfieran, y ten en cuenta que un proveedor razonable lo hace sin titubear.
Muéstrame nuestro último respaldo. No la casilla que dice que los respaldos están activados. El archivo, con su fecha. Ya van dos veces que encontramos sistemas donde la casilla decía que sí y la carpeta estaba vacía.
¿Qué pasaría si desaparecieras mañana? Un buen proveedor tiene una respuesta para esto, y la respuesta incluye documentación que tú ya tienes. Si la respuesta honesta es que nadie más podría retomarlo, eso es un riesgo de negocio sentado calladito en tu rack.
Por qué esto importa más que antes
Las redes solían ser equipos tontos en un clóset. Si tu proveedor desaparecía, el siguiente conectaba una laptop y leía la configuración del propio aparato.
Ya no funciona así. Los sistemas administrados desde la nube son genuinamente mejores, más seguros, más fáciles de operar y más capaces, pero movieron las llaves del equipo a una cuenta. La propiedad pasó a ser algo que hay que sostener activamente en lugar de algo que sigue a la factura.
A la mayoría de los negocios nunca se lo han contado. Dan por hecho que pagar el hardware significa controlarlo, lo cual fue cierto durante treinta años y dejó de serlo sin que nadie avisara.
Si no tienes claro quién tiene las llaves de tu red, vale la pena que alguien dedique una hora a averiguarlo. Averiguarlo el día que las necesitas sale bastante más caro.
Digital Checkmark LLC ofrece TI gestionada y co-gestionada para negocios que prefieren que alguien sea dueño de su tecnología y conteste cuando algo se rompe. Esta recuperación se hizo junto con LenStar LLC, que se encarga de cableado, videovigilancia y control de acceso.
Si quieres que hagamos las tres preguntas de arriba sobre tus propios sistemas, escríbenos.