<div dir="ltr"><div dir="ltr">7. Make sure any access controlled rooms have physical keys that are available at need - and aren't secured by the same access control that they are to circumvent. . <div>8. Don't make your access control dependent on internet access - always have something on the local network  it can fall back to. </div><div><br></div><div>That last thing, that apparently their access control failed, locking people out when either their outward facing DNS and/or BGP routes went goodbye, is perhaps the most astounding thing to me - making your access control into an IoT device without (apparently) a quick workaround for a failure in the "I" part.</div><div><br></div></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Oct 5, 2021 at 6:01 AM Jared Mauch <<a href="mailto:jared@puck.nether.net">jared@puck.nether.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
<br>
> On Oct 4, 2021, at 4:53 PM, Jorge Amodio <<a href="mailto:jmamodio@gmail.com" target="_blank">jmamodio@gmail.com</a>> wrote:<br>
> <br>
> How come such a large operation does not have an out of bound access in case of emergencies ???<br>
> <br>
> <br>
<br>
I mentioned to someone yesterday that most OOB systems _are_ the internet.  It doesn’t always seem like you need things like modems or dial-backup, or access to these services, except when you do it’s critical/essential.<br>
<br>
A few reminders for people:<br>
<br>
1) Program your co-workers into your cell phone<br>
2) Print out an emergency contact sheet<br>
3) Have a backup conference bridge/system that you test<br>
  - if zoom/webex/ms are down, where do you go?  Slack?  Google meet? Audio bridge?<br>
  - No judgement, but do test the system!<br>
4) Know how to access the office and who is closest.  <br>
  - What happens if they are in the hospital, sick or on vacation?<br>
5) Complacency is dangerous<br>
  - When the tools “just work” you never imagine the tools won’t work.  I’m sure the lessons learned will be long internally.  <br>
  - I hope they share them externally so others can learn.<br>
6) No really, test the backup process.<br>
<br>
<br>
<br>
* interlude *<br>
<br>
Back at my time at 2914 - one reason we all had T1’s at home was largely so we could get in to the network should something bad happen.  My home IP space was in the router ACLs.  Much changed since those early days as this network became more reliable.  We’ve seen large outages in the past 2 years of platforms, carriers, etc.. (the Aug 30th 2020 issue is still firmly in my memory).  <br>
<br>
Plan for the outages and make sure you understand your playbook.  It may be from snow day to all hands on deck.  Test it at least once, and ideally with someone who will challenge a few assumptions (eg: that the cell network will be up)<br>
<br>
- Jared</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div dir="ltr"><div style="font-size:small">Jeff Shultz<br></div><div style="font-size:small"><br></div></div></div></div></div>

<br>
<span style="font-size:1.3em">Like us on Social Media for News, Promotions, and other information!!</span><div><span style="font-size:1.3em"><br></span></div><div><span style="font-size:1.3em">  </span><a href="https://www.facebook.com/SCTCWEB/" target="_blank"><img src="https://cdn0.iconfinder.com/data/icons/free-social-media-set/24/facebook-32.png"></a>     <a href="https://www.instagram.com/sctc_sctc/" target="_blank"><img src="https://cdn3.iconfinder.com/data/icons/follow-me/256/Instagram-32.png" alt="https://www.instagram.com/sctc_sctc/"></a>     <a href="https://www.yelp.com/biz/sctc-stayton-3" target="_blank"><img src="https://cdn2.iconfinder.com/data/icons/social-media-2142/192/Yelp-32.png"></a>     <a href="https://www.youtube.com/c/sctcvideos" target="_blank"><img src="https://cdn3.iconfinder.com/data/icons/free-social-icons/67/youtube_circle_color-32.png"></a><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><i style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:12.8px;background-color:rgb(255,255,255)"><b><font face="arial" size="1">*** This message contains confidential information and is intended only for the individual named. If you are not the named addressee you should not disseminate, distribute or copy this e-mail. Please notify the sender immediately by e-mail if you have received this e-mail by mistake and delete this e-mail from your system. E-mail transmission cannot be guaranteed to be secure or error-free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message, which arise as a result of e-mail transmission. ***</font></b></i></div></div>