Nelamurire monitorizare calculator

Daca firma e dispusa sa plateasca amenda pentru incalcarea dreptului la privacy, o plateste, dar stie ca a scapat de cartita.

Prin utilizare keylogger, printre altele, ii inregistrezi si parolele personale, si asta spune tot: nerespectarea spatiului privat!

In alta ordine de idei, fiind in bransa iti spun atat: oricat de avansata ar fi colega, ca la ce ai tot scris aici deja nu mai am incredere ca de-asta ii inregistrezi miscarile, daca avand la dispozitie suita antivirus, de unde poti face limitari, Active Directory, de unde ii pot controla indeaproape accesele, acces la toata reteaua, acces la setarile PC-ului ei, acces la loguri si la altele care nu-mi vin acum in cap si nu reusesti sa ii urmaresti legal activitatea, schimba-ti meseria ca nu-i de tine. O zi buna!

Marcel_ a scris:

Inca nu m-am lamurit pana acum.....daca un angajat este informat si ia la cunostiinta faptul ca este monitorizat traficul de retea si web..........

Daca l-ati informat si a semnat de luare la cunostinta de faptul ca este monitorizat, atunci nu mai poate fi angajata raspunderea juridica a angajatorului.

Marcel_, din câte ai scris în subiectul ăsta trag două concluzii:
1. Departamentul IT nu dispune de oameni extraordinar de pregătiți (no offence, ia-o cum a căzut deocamdată)
2. Firma nu are un jurist, iar dacă-l are nu are expertiză în domeniul discutat.

În baza concluziilor de mai sus, eu văd lucrurile în felul următor:
Există două probleme, una legată de dovedirea unor intruziuni petrecute anterior iar cealaltă de prevenirea viitoarelor abateri; ele trebuiesc abordate distinct, în ordine cronologică
Datorită lipsei de expertiză juridică, cel mai bine este să eviți să ajungeți pe teren necunoscut. În acest sens, „uită” că ai utilizat un instrument de monitorizare. Adică folosește doar „pentru tine” INFORMAȚIILE furnizate de acest instrument, care să te ajute să minimizezi carul cu fân în care vei căuta acul. Explicit, află din keylogger când, cum și unde a acționat persoana împotriva intereselor firmei și, înarmat cu această informație de background, ia la săpat log-urile de sistem ale PC-urilor implicate, ale severelor etc. Dacă nu știi cum, convinge patronul să aloce buget pentru o firmă de IT forensics.

Pe viitor, elaborează și IMPLEMENTEAZĂ(!) politici de securitate care să facă imposibile astfel de acțiuni. Dacă nu ești expert în domeniu, apelează la o firmă cu expertiză (când știi că nu ești protejat, măcar încerci să te ferești cum poți; însă când CREZI că ești protejat, fără a cunoaște slăbiciunile apărării tale, ești în cel mai mare pericol).