La administración ignoró las políticas de seguridad para facilitar que un doctor prestigioso accediera a contenido adulto, proporcionándole incluso un PC exclusivo para ello. Años después, esta negligencia sirvió como prueba en una demanda judicial contra la institución.







Bienvenido al viernes y, por lo tanto, a una nueva edición de On Call, el relato semanal de las pruebas y tribulaciones del soporte técnico que los lectores amablemente comparten.

Esta semana, conozcan a un lector al que llamaremos "Mason", quien nos contó que una vez trabajó en un hospital brindando soporte técnico para sus laboratorios de investigación.

"Uno de los laboratorios era de un médico que era uno de los mejores investigadores de trasplantes de órganos del mundo", dijo Mason a On Call.

El médico era también un consumidor voraz de –ejem– entretenimiento para adultos, un hábito que provocaba que su PC y otras máquinas del laboratorio contrajeran a menudo un grave caso de malware.

Mason se encargaba de limpiarlo, a veces varias veces en una sola semana.

Las debilidades del médico eran ampliamente conocidas en el hospital, al igual que el hecho de que sus actividades violaban varias políticas del lugar de trabajo.

Mason se lo señalaba a su jefe cada vez que limpiaba un nuevo brote de malware, pero el estatus del médico era tal que la dirección nunca intervenía.

Y entonces el hospital fue golpeado por un cibergusano maligno que causó muchos daños. Durante la limpieza, los colegas de Mason encontraron registros que mostraban que el PC del médico era la fuente de la infección, y que él había estado entregado a su pasatiempo en línea en el momento en que llegó el gusano.

Mason asumió que este sería el momento en que el médico finalmente rindiera cuentas y enfrentara una acción disciplinaria.

En su lugar, el médico llegó a un acuerdo con el departamento de TI para utilizar de ahí en adelante solo un PC designado cuando se ocupara de asuntos personales y/o íntimos. Y solo usaría los PC de la oficina para el trabajo real.

El equipo técnico del hospital rescató un PC de su pila de residuos electrónicos para este trabajo.

"Haz que esto funcione y entrégalo al Doctor Pervert", ordenó el jefe de Mason.

A estas alturas, Mason ya había tenido suficiente. Escaló sus protestas, diciéndole a su jefe que consentir a este médico era poco profesional, probablemente exponía al hospital a demandas, desperdiciaba los recursos del departamento de TI y simplemente estaba mal.

"¿Qué quieres oír?", respondió su jefe. "El CIO me dijo que hiciera esto o buscara otro trabajo".

Después de que Mason preparara ese PC, solo tuvo que limpiar el malware aproximadamente una vez al año, después de que la pobre máquina estuviera tan saturada de malware que ya no servía para los propósitos del médico.

Mason dejó el hospital mientras este PC todavía estaba en su lugar.

"Se sorprenderán, sin duda, al saber que años más tarde los estudiantes de posgrado del médico presentaron una demanda", dijo a On Call. "Y que el ordenador separado para el tiempo de diversión fue una de las pruebas de que el hospital conocía sus –ejem– proclividades y que no solo las ignoró, sino que las facilitó".


Fuente:
TheRegister