Czy pozwalanie nowym pracownikom na prywatne laptopy w sieci firmowej jest ryzykowne?
Tak, głównie dlatego, że nikt nie wie, co na nich jest. Prywatny laptop może nie mieć ochrony stacji końcowej, mieć nieaktualne oprogramowanie, pirackie programy albo złośliwe oprogramowanie złapane w domu, a w płaskiej sieci biurowej stoi obok danych płacowych i danych klientów. Wymyka się też kontroli, gdy osoba odchodzi. Bezpieczniej: wydać laptop służbowy pierwszego dnia; jeśli się nie da, dać tymczasowy dostęp przez osobną sieć gościnną i przeglądarkę do usług chmurowych, a nie do wewnętrznych udziałów plików; wpisać zasadę do procesu onboardingu. Jeśli prywatne urządzenia jednak się łączą, warto obserwować, co robią: NetSenX w każdym planie pokazuje nowe urządzenia na mapie sieci i zgłasza alert, gdy urządzenie skanuje sieć lub stale łączy się z nieznanym serwerem zewnętrznym.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy dostaniemy listę wszystkich urządzeń, które w tym miesiącu dołączyły do sieci biurowej?
- Jak sprawdzić, czy laptop pracownika zdalnego łączy się przez usługi anonimizujące?
- Jakie ryzyka bezpieczeństwa niesie zatrudnianie pracowników zdalnych, których nigdy nie spotkaliśmy?
- Czy monitorować domowe sieci pracowników zdalnych?
- Skąd wiedzieć, że z serwerem płacowym połączył się nietypowy komputer?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy