Facebook, private Nutzung und IT-Richtlinien?

Nun, das hast Du ja schon getan. Allerdings ohne das ich der Antwort etwas entnehmen kann
Klar, im Prinzip gebe ich Dir ja recht. Darüber muss man nicht diskutieren. Ich mit meiner GF aber leider schon. Und da wäre es schön wenn ich anhand einiger Beispiele Argumentationshilfe hätte.

Ok, lassen wir´s. Manchmal frage ich mich, welchen Sinn dieses Forum eigentlich hat.
Da ruf ich dann doch lieber ein paar Leute an.
Wenn man manche Beiträge hier so durchliest sehen die meisten Antworten folgendermassen aus:
"Denk doch mal nach" (guter Hinweis, machen IT-Leute ja sonst nie)
"Versuchs mal mit gesundem Menschenverstand" (auch toll, impliziert die Message dass der Fragesteller generell zu doof ist)
"Du hast ja keine Ahnung" (mag wohl manchmal so sein, aber dafür sind Foren ja da)
Usw., etc......

Also nochmals Mea Culpa das ich die hochachtungsvolle IT-Elite hier gestört habe.

Hi Robobob,

danke für Deine Antwort. Ich sammel einfach ein paar Beiträge, damit meine GF nicht meint, ich sei ein armer Irrer weil ich solche Regeln festlege.

Gruss
vantast

Sorry, aber solche Antworten wie oben finde ich überflüssig und albern....

Mein Problem ist, dass die GF mir nichts glaubt (ist ja schliesslich noch nie was passiert). Ja, aber warum wohl ist nie etwas passiert?
Ich will ja auch nicht jammern, letztlich werde ich auch die Konsequenzen ziehen. Ein Netzwerk unter der Knute der User zu betreiben ist gemeingefährlich und für mich nicht zu verantworten. Dann solls bitte jemand anders machen.......
Aber mit ein paar Beiträgen hier kann ich der GF entweder belegen, dass das was ich tue üblich, oder wenigstens nicht unüblich ist oder dass es noch mehr so "Irre" wie mich gibt

Gruss
vantast

Hi Daniel,

der GF ist eigentlich alles ziemlich schnurz solange die Umsätze stimmen und die MA die Klappe halten
Nun begehren aber einige Kollegen auf, stellen die These auf das man ohne Facebook heute nicht zeitgemäss wäre und auch Einschränkungen nicht in eine moderne Unternehmenskultur passen.
Meine Einwände, dass eine EDV kein Spielzeug für die User sondern ein Werkzeug des Unternehmens ist und demenstprechend gehandhabt werden muss, verhallen nur.
Und wenn was crasht und ich das ganze Wochenende in den Sand setze, so interessierts keinen, aber das geht ja sicher vielen von euch so.
Die GF ist eben geneigt nachzugeben, damit wieder Ruhe einkehrt. Und da ja noch nie was passiert ist.... (den von Userhand verursachten Crash der Exchange-Datenbank und die Trojaner über Facebook haben die schnell wieder vergessen).
Und nur weil ein paar Pappnasen eben meinen, wir seien rückständig und in jeder anderen Firma wäre das alles normal und natürlich erlaubt.

Gruss
vanTast

Hi dog,

nun ja. Ich bin da eher ein Verfechter, dass Facebook Privatkrams ist und die MA dafür nicht bezahlt werden. Desweiteren erwähne ich nur nebenbei "social engineering".
Wir sind in einem Bereich Marktführer. Da bin ich diesbezüglich auch etwas Eigen was die Datensicherheit angeht.

Bezüglich des VLAN: Damit treten wir aber Telekommunikationsdienstleister auf und das ist etwas, was die GF nun garnicht will (ich aber auch nicht).

BYOD ist sicher auch modern. Aber was, wenn ein Mitarbeiter uns verlässt? Es ist sein Smartphone und ich habe rechtlich keine Handhabe die Firmendaten zu löschen.
Desweiteren habe ich keine Übersicht und auch keine Kontrolle, welche Apps da laufen etc.
Wir haben dahingehend schon bittere Erfahrungen machen müssen und haben auch schon Kunden verloren, weil ein MA Daten auf seinem privaten Device hatte, an das wir nicht herankamen.

Keinen Support mehr? Das ist lustig
Spätestens wenn ein MA nicht mehr mit dem Gerät arbeiten kann muss es letztlich ja doch die IT richten.
Ich gebe ja zu das mit den iPhones, Facebook, Twitter etc. eine neue Anforderung an die Unternehmen und die IT-Abteilungen gestellt wird. Aber neben dem Datenschutz sind ja auch rechtliche Belange zu beachten. Das fängt ja nicht erst bei der Mailarchivierung an.

Gruss vanTast

Jepp, aber denen kannst Du sowieso nicht den Unterschied zwischen einer Website (Werbung, Information etc.) und einem sozialen Netzwerk (eben nicht für kommerzielle Zwecke) erklären. Dass ist das Leidwesen der modernen Dinge. Man muss sich damit beschäftigen und auch differenzieren.
Unsere Marketing Abt. hat zuletzt gemeint QR-Codes wären toll und hat Flyer herausgegeben wo man per QR-Code ein Datenblatt auf unserer Website zu sehen bekam, auf dem auch nicht viel mehr zu sehen/lesen war
Man kann sich mit der Nutzung von QR-Codes, Facebook etc. auch schnell lächerlich machen, wenn man es falsch einsetzt. Aber das ist ein anderes Thema.

Gruss vanTast

Ah ja, Danke....
Was ist denn das bitte für eine Antwort? Der BSI teilt mir dann mit, wieviel Speicher bei Exchange üblich ist und bei wem Facebook erlaubt, und bei wem gesperrt ist??
Was den Grundschutz betrifft: Den kenne ich und versuche auch ihn umzusetzen. Je länger ich Deine Antwort lese, desto eher glaube ich, Du hast meine Frage nicht richtig gelesen oder die Fragestellung nicht erkannt
That´s the point. Ich fragte nach, wie es in anderen Firmen bei den genannten Punkten steht. Und wie ich aus diversen Antworten lese liege ich da ja nicht Galaxien entfernt. Die meisten Punkte sind also scheinbar bei anderen gleichartig geregelt.
Ich fragte nicht wie man ein Netzwerk absichert. Diese Frage hast Du bei mir scheinbar hineininterpretiert.
Was den gesunden Menschenverstand der GF angeht..........., nun ja, da liegst Du sagen wir mal nicht so weit daneben

Dank einiger Beiträge hatte ich Erfolg, danke. Mir ging es darum: Die GF meint ich übertreibe und gängele die MA. Ich behaupte das Gegenteil.
Sollen die sich den Thread hier durchlesen, dann glauben die mir vielleicht auch mal.

Trotz allem wünsche ich gesegneten Feierabend
vanTast

Ich denke mal, ob die Arbeitszeit, die ja von der Firma bezahlt wird, nun für FB oder für´s surfen genutzt wird, ist nicht Sache der IT. Das muss und soll die GF entscheiden. Mir gehts da eher um die Sicherheitsaspekte.

Tja, man kann nur (und ist dazu bei Verbot privater mails durch die GF auch verpflichtet) stichprobenartig kontrollieren. Es gibt ja auch Tools die den Versand an bestimmte mailadressen unterbinden können. Aber was für ein Aufwand?

Gruss
vanTast

Klar, Zeiten ändern sich. Aber die Aufgabe eines Admin ist sicher nicht in erster Linie sich beliebt zu machen. In der Praxis gibts User die sich permanent gegängelt fühlen und andere, die froh sind bei Bedarf Hilfe zu erhalten und das jemand da ist, der alles am Laufen hält.
Wenn die Nutzung von FB sicherer wäre könnte es mir ja egal sein. Ich zahl die Gehälter ja nicht
Die meisten User, die die Freigabe für Facebook, die private Nutzung des mail Accounts und die private Nutzung des Internets im Büro fordern, sowie es als selbstverständlich ansehen diverses über private Geräte abzuwickeln, haben leider keine Ahnung von der Praxis ein Netz möglichst störungsfrei am Laufen zu halten. Dazu gehört eben doch etwas mehr als das gelegentliche Studium der Computer-Blöd und ab und an mal Galileo im TV schauen.
Ich erinnere mich noch gut an einen Kollegen, der zu Zeiten, wo einige noch lokale Admins waren, sein Notebook zu Tode "getuned" hat bis nix mehr ging. Wer zahlt die Zeit, die die IT braucht um den Fehler zu finden und wieder alles in Ordnung zu bringen (irgendein "tolles" Tuning Tool hatte die Boot.ini bis zur Unkenntlichkeit verbogen, sodass das Notebook satte 15 Min. zum Booten brauchte)? Und dann darf man sich sogar noch einen Rüffel von der GF einfangen, warum das Notebook vom User so langsam ist (weil der User sich auch noch bei der GF beschwert hat was man ihm da an Performance zumutet)?
Da ist man schon mal angefressen.
Viele sehen auch nicht (was ich denen nicht einmal verdenken kann) was da alles dranhängt. Die sehen nur ihren Rechner und nicht, warum bestimmte Dinge nun einmal so von der IT gehandhabt werden. Die meisten denken, es wäre so wie der PC Zuhause, wissen nichts von den zahlreichen Programmen (die für andere Kollegen wichtig sind) die man mühsam auf virtuelle Maschinen verteilt hat um maximale Ausfallsicherheit gewährleisten zu können
Immerhin ist unsereiner verantwortlich und muss den Kopf hinhalten wenn die EDV mal ausfällt und dem Unternehmen nicht unerhebliche Kosten entstehen, Aufträge platzen oder z.B. kein Versand stattfinden kann.
All das riskieren, nur damit die Leute sich auf FB austoben können weil sie es nicht bis zum Feierabend aushalten können?
Da kann die GF auch erwarten das man sich Gedanken macht, Richtlinien einführt und die Einhaltung selbiger kontrolliert, oder? Letztlich wurde die IT-Richtlinie bei uns durch die GF abgesegnet und von den MA unterschrieben.
Auf die Einhaltung zu achten ist Teil meines Jobs und dafür werde ich bezahlt.
Ich will nicht abstreiten, dass die Nutzung von FB in einigen Firmen Sinn machen kann, aber bei uns sicher nicht.

Gruss
vanTast