Jak sprawdzić, czy laptop pracownika zdalnego łączy się przez usługi anonimizujące?
Tylko tam, gdzie widać ruch laptopa: gdy działa na nim agent NetSenX albo gdy jego ruch trafia do monitorowanego segmentu, na przykład przez firmowy VPN. Komercyjny VPN lub sieć Tor wygląda jak długotrwałe szyfrowane połączenie z jednym zewnętrznym adresem zamiast zwykłej mieszanki miejsc docelowych; NetSenX pokazuje miejsca docelowe i wolumeny, a to, czy adres należy do takiej usługi, ocenia się po adresie i nazwach serwerów. Do środka tunelu nie zajrzy. Prywatny VPN bywa niegroźny, więc warto zacząć od pytania, a nie oskarżenia, i sprawdzić politykę pracy zdalnej. To, czego sensor sieciowy nie widzi, pokrywają narzędzia zarządzania urządzeniami, które wymuszają firmowy VPN, oraz logi tożsamości pokazujące, skąd przychodzą logowania.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jakie ryzyka bezpieczeństwa niesie zatrudnianie pracowników zdalnych, których nigdy nie spotkaliśmy?
- Czy monitorować domowe sieci pracowników zdalnych?
- Skąd wiedzieć, że z serwerem płacowym połączył się nietypowy komputer?
- Które serwery przechowują najbardziej wrażliwe dane pracowników i jak je obserwować?
- Jak HR i IT powinny postępować z alertem dotyczącym urządzenia pracownika?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy