81 комментарий к публикации Слежка в офисах за сотрудниками: как компаниям предотвратить утечку данных (и поможет ли фишинг)
ехидна нск
9 окт 2019 в 09:33
Технические средства слежки могут напугать только совсем необразованных дурачков.
От утечек защитить( точнее, повысить гарантию защиты) может только система допусков и доверия к допущенным людям.
Аппетит приходит во время еды и плох тот работник который не стремится к лучшему . Тем более плох тот кто не хочет рисковать . Задача работодателя минимизировать риски , а совсем без рисков не бывает историй .
Ладно, банк. Или крупная контора. Но конторка, у которой сеть зоомагазинов и загибающийся связь-бизнес, в офисе везде стоят камеры, разве что не в туалете. Прослушка. Учредитель, он же директор, в любой момент может подключится удаленно к твоему компу и пошарить там. Работаешь такой, а у тебя мышь начинает двигаться помимо твоей воли. Скажите, это нормально??? Это что за паранойя? Какие такие секреты мадридского двора там можно похитить?
Когда кто-то начинает лезть в ваш компьютер на работе - это нормально. Компьютер рабочий, и все данные в нем - принадлежат организации. И если кто-то двигает вашей мышкой - значит так надо. Вот если это происходит дома - вот это уже повод беспокоится.
Дык IT-отдел же все-равно под колпаком ИБ-отдела...
Там где этот ИБ-отдел есть. Вроде в американском АНБ все должно быть серьезно, но сисадмин Сноуден смог утащить все что хотел, точнее до чего смог дотянуться. И никто не может исключить ситуацию что в ИБ-отделе не похитят информацию.
Там где этот ИБ-отдел есть. Вроде в американском АНБ все должно быть серьезно, но сисадмин Сноуден смог утащить все что хотел, точнее до чего смог дотянуться. И никто не может исключить ситуацию что в ИБ-отделе не похитят информацию.
ИБ-отдел обычно не имеет доступа к информации.
Админы БД имеют доступ к БД, но не имеют его к логам аудита, а админы ИБ имеют доступ к логам аудита, но не имеют доступ к данным в БД.
Такая схема исключает кражу.
Кроме сговора.
На случай сговора нужен еще одна, независимая точка аудита. И такое тоже делается.
Работал в одной компании печатал проекты которые делал на фриланс и даже не скрывал этого. Зарплата была большая белая, я на хорошем счету.
В другой мелкой конторке с черно-белой зарплатой ГИП постоянно палила в мой монитор чтоб я левак не делал. Спрашивается, а что ты хочешь если мне всего 35 платят из них 10 белой? Ещё обиделись когда уходил на три тысячи хотели зп поднять позорники)
Сейчас работаю дома по срочному договору. Это кайф!!!
PS Посплю пожалуй не доспал с утра)
Тролль, просто тролль, примерно часом работы админа на каждое рабочее место, причём бОльшую часть времени из этого часа займёт борьба с жалобами пользователя.
Выборки важных данных из базы аудируются только в путь...
Потом вам вопрос простой зададут: с какой целью смотрели? Задание, требующее просмотра этих данных - получали?
Выборки важных данных из базы аудируются только в путь...
Потом вам вопрос простой зададут: с какой целью смотрели? Задание, требующее просмотра этих данных - получали?
Интереса ради. Любопытство- не порок. А доказать, что слил - невозможно.
Интереса ради. Любопытство- не порок. А доказать, что слил - невозможно.
Святая наивность.
Доступ имели вы и, возможно, еще кто-то.
У него нет связей с теми у кого нашли слитую инфу, а ваша с ними связь установлена.
Вот и все доказательство.
Как минимум троих знаю, кто в свое время воспользовался такой возможностью. Сейчас свой параллельный бизнес поднимают. Ну а то, что работодатель изначально допустил это, значит сам виноват. Бизнес по-русски - стырить и выдать за свое.
Сбер хочет переключить внимание со своей утечки на обсуждение общих проблем с защитой информации? Ну, якобы, нашли виновного в утечке данных на 5000 пользователей. А что с у течкой на остальных 59 995 000 пользователей?
Я работаю директором своей собственной организации и никакиъх слежек не устраиваю. Наиборот, щас думаю какие льготы предоставить сотрудникам. Надо например доплачивать тем, кто дольше всего работает в организации. Пока это я. Дальше будем посмотреть.
Меня всегда раздражают камеры. И прослушка телефонов.
Про таких директоров сразу думаю, что у них рыльце в пушку, и сами они когда-то тоже воровали и информацию и технологии...
Ладно очень крупные конторы, госконторы, банки, но всевозможный частный бизнес, эти мелкие конторки, от которых за версту веет безнадегой... смешно...
Статья конечно полезная, но я вот одного не понял как может спасти фишинг если фишинг это как раз одна из разновидностей атак :-) и спасти данные это в принципе невозможно :-)
Возможность ПЭМИНа конечно теоретически и есть, но практические информацию в коммерческих структурах ПЭМИНом не снимают.
Улыбнул немного момент твердых копий и снимков экрана: я представляю как хотя бы три четыре гига БД можно отфотать на телефон или распечатать на принтере. А какую то мелочь так могут и ручкой на бумажке записать.
То что следует запретить мобильные телефоны, это понятно, но еще дополнительно на каждый компьютер нужно устанавливать программу мониторинга, мы вот установили Kickidler и теперь работа улучшилась в разы, так как в рабочее время каждый занимается только работой.
Я забрал у своих сотрудников телефоны и поставил камеры в туалетах и скрытных местах. Контролирую даже половые связи своих сотрудниц. Я знаю о своих работницах обсолютно всё. Даже самые сокровенные тайны.
У нас начальство за нами следит через kikidler , но перед установкой, нас всех предупредили об установке этого ПО, могу казать что это хорошо всех нас смотивировало, зная что все рабочее время за нами следят.
Технические средства слежки могут напугать только совсем необразованных дурачков.
От утечек защитить( точнее, повысить гарантию защиты) может только система допусков и доверия к допущенным людям.
Если зарплата достойная, то работнику как правило не хочется рисковать.
Ладно, банк. Или крупная контора. Но конторка, у которой сеть зоомагазинов и загибающийся связь-бизнес, в офисе везде стоят камеры, разве что не в туалете. Прослушка. Учредитель, он же директор, в любой момент может подключится удаленно к твоему компу и пошарить там. Работаешь такой, а у тебя мышь начинает двигаться помимо твоей воли. Скажите, это нормально??? Это что за паранойя? Какие такие секреты мадридского двора там можно похитить?
Человеческий фактор рулит. Если чел захочет- никто не помешает. Следовательно, надо устранять предпосылки.
Хорошо ,что фишинг,а не фистинг
Помимо простых пользователей, информация может утечь через IT-отдел. Там это сделать проще всего.
Работал в одной компании печатал проекты которые делал на фриланс и даже не скрывал этого. Зарплата была большая белая, я на хорошем счету.
В другой мелкой конторке с черно-белой зарплатой ГИП постоянно палила в мой монитор чтоб я левак не делал. Спрашивается, а что ты хочешь если мне всего 35 платят из них 10 белой? Ещё обиделись когда уходил на три тысячи хотели зп поднять позорники)
Сейчас работаю дома по срочному договору. Это кайф!!!
PS Посплю пожалуй не доспал с утра)
Вчера распечатала для собственных нужд книгу 300 страниц
Со времен чеченских авизо за двадцать лет ничего не поменялось... Неплохо накормленные люди хотят кушать больше.
Дяденька-теоретик скромно умолчал - какими ресурсами должна обладать служба безопасности, чтобы контролировать 100500 документов, распечатываемых сотрудниками?
Директор как-то меня лишил премии. А я тогда продала коммерческие секреты фирмы конкурентам.
Карандаш и ручка, дамы и господа. Да, порой по сто листов базы переписывал неделями, но отследить невозможно. Даже под камерой!
Как минимум троих знаю, кто в свое время воспользовался такой возможностью. Сейчас свой параллельный бизнес поднимают. Ну а то, что работодатель изначально допустил это, значит сам виноват. Бизнес по-русски - стырить и выдать за свое.
Вообще-то шпионаж за своими сотрудниками - это неэтично.
как компаниям предотвратить утечку данных (и поможет ли фишинг)
///
Абсолютно безграмотный заголовок.
Сбер хочет переключить внимание со своей утечки на обсуждение общих проблем с защитой информации? Ну, якобы, нашли виновного в утечке данных на 5000 пользователей. А что с у течкой на остальных 59 995 000 пользователей?
90% утечки информации уходит через мусорные корзины!
Не даром я всю зарплату с карты сразу снимаю и трачу на еду и пиво. Лучьше быть с бутылочкой пиво в руке чем отдать всё это мошеникам.
Я работаю директором своей собственной организации и никакиъх слежек не устраиваю. Наиборот, щас думаю какие льготы предоставить сотрудникам. Надо например доплачивать тем, кто дольше всего работает в организации. Пока это я. Дальше будем посмотреть.
Меня всегда раздражают камеры. И прослушка телефонов.
Про таких директоров сразу думаю, что у них рыльце в пушку, и сами они когда-то тоже воровали и информацию и технологии...
Ладно очень крупные конторы, госконторы, банки, но всевозможный частный бизнес, эти мелкие конторки, от которых за версту веет безнадегой... смешно...
посмешила фраза из НГТУ (сам там учился, когда был НЭТИ), про "за счёт побочных электромагнитных излучений". Это как?
Забывают в офисах трудяги,
Лучшую примету из примет:
- Если принтер комкает бумаги -
Значит явно хочет в туалет...
Ой, да было б что скрывать!
При коммунизме все общее, туда и идём.
Статья конечно полезная, но я вот одного не понял как может спасти фишинг если фишинг это как раз одна из разновидностей атак :-) и спасти данные это в принципе невозможно :-)
Возможность ПЭМИНа конечно теоретически и есть, но практические информацию в коммерческих структурах ПЭМИНом не снимают.
Улыбнул немного момент твердых копий и снимков экрана: я представляю как хотя бы три четыре гига БД можно отфотать на телефон или распечатать на принтере. А какую то мелочь так могут и ручкой на бумажке записать.
То что следует запретить мобильные телефоны, это понятно, но еще дополнительно на каждый компьютер нужно устанавливать программу мониторинга, мы вот установили Kickidler и теперь работа улучшилась в разы, так как в рабочее время каждый занимается только работой.
У нас в ЧОПе все на лещах держится. Не сдал лентяя - получи леща.
Я забрал у своих сотрудников телефоны и поставил камеры в туалетах и скрытных местах. Контролирую даже половые связи своих сотрудниц. Я знаю о своих работницах обсолютно всё. Даже самые сокровенные тайны.
Я на госслужбе. У нас давно все контролируется. Даже фсб звонки прослушивают и почту проверяют
На диване сижу, далеко гляжу;) Мой офис, и не кто не следит!;) Есть любимый НГС у меня;) Мимими Формчане, Здравствуйте!
У нас начальство за нами следит через kikidler , но перед установкой, нас всех предупредили об установке этого ПО, могу казать что это хорошо всех нас смотивировало, зная что все рабочее время за нами следят.