Jak HR i IT powinny postępować z alertem dotyczącym urządzenia pracownika?
Najpierw jak ze zdarzeniem bezpieczeństwa dotyczącym urządzenia, a nie jak z dowodem przeciw osobie. Alert mówi, że urządzenie zachowało się nietypowo: może być zainfekowane, używane przez kogoś innego albo robić coś uzasadnionego, co wygląda dziwnie. IT najpierw ustala fakty: co urządzenie zrobiło, kiedy, czy jest na nim złośliwe oprogramowanie i czy nadużyto konta. HR włącza się tylko wtedy, gdy fakty wskazują na problem z zachowaniem, i wtedy według regulaminu, prawa pracy i przepisów o ochronie danych, najlepiej po konsultacji z inspektorem ochrony danych. Krąg wtajemniczonych powinien być mały, każdy krok zapisany, a nazwiska nie powinny padać, zanim fakty będą jasne. NetSenX wspiera ten podział: alerty opisują urządzenia, połączenia i miejsca docelowe, a dziennik audytu zapisuje, kto zajął się alertem i co postanowił.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy narzędzie bezpieczeństwa sieci można wykorzystać w postępowaniach wobec pracowników?
- Czy w UE wolno wykorzystać logi sieciowe w postępowaniu dyscyplinarnym?
- Jak sprawić, by monitoring bezpieczeństwa sieci nie stał się inwigilacją pracowników?
- Czy nieużywany komputer biurowy może posłużyć atakującym?
- Jak zauważyć aktywność komputera, który powinien być bezczynny?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy