Eine Studie von A10 Networks, zeigt die mangelnde Bereitschaft der Mitarbeiter, Vorsichtsmaßnahmen umzusetzen

Hallo,


Japp, die mechanische Sicherheit wäre tatsächlich über eine Anweisung zu regeln.


War bei meinem ehemaligen Arbeitgeber der übliche Prozess. Wer sein Passwort nicht rausgerückt hat, wurde gekündigt.


Sehe ich in nicht-öffentlich einsehbaren Bereichen eigentlich "gar nicht mal so kritisch", da Zugriffe auf die IT i.d.R. aus der Ferne erfolgen.

Im Gegenteil: Die "analoge" Speicherung mit dem Medienbruch schafft in meinen Augen sogar zusätzliche Sicherheit. Wobei natürlich eine mechanische und logistische Absicherung gegeben sein muss; bis hin zur Alarmanlage.


Wenn derartige Dinge zum Problem werden, dann hat der Admin gepennt. Ein Benutzer sollte nie mehr Rechte haben, als er benötigt.


Das hat nichts mit Sicherheit zu tun. E-Mails können auch dann unsicher sein, wenn sie nicht privat sind

Grund für das Verbot ist ein anderer: Das Unternehmen ist verpflichtet, E-Mails rechtssicher zu archivieren und hat gleichzeitig sicherzustellen, dass keine privaten Daten von Mitarbeitern im Archiv landen.


Auch hier ist ein Verbot ungefähr so viel Wert wie ein toter Sandfloh in Norwegen. Zum Einen lässt sich das gar nicht abgrenzen, zum Anderen gibt es recht banale technische Lösungen (inklusive Virenscanner).

Das Einzige, was hier im Falle einer Auseinandersetzung Bestand haben dürfte, wären z.B. Verbote von sozialen Netzen. Und da sich diese relativ leicht blockieren lassen (jede Fritz!Box kann das), wird sich der Arbeitgeber vor Gericht anhören dürfen, dass seine "Verbote" offenbar nicht besonders ernst gemeint sind wenn es schon an derartig banalen Schutzmechanismen handelt.

Und genau das gilt für den Administrator: Ich zeige einmalig(!) über einen verbindlichen Weg die Gefahren und Konsequenzen auf und übergebe damit die Verwantwortung. Punktaus. Wer immer wieder aufs Neue eine Diskussion anfängt, signalisiert damit, dass er sich für Dinge verantwortlich fühlt die überhaupt nicht in seiner Entscheidungsbefugnis liegen -> Schön blöd, Don Quichote lässt grüßen.

Gruß,
Jörg

Hallo!

Angesichts dieser (unser aller) leidvollen Erkenntnisse kann man sich die Umsetzung und Einhaltung der DSGVO bildhaft vorstellen...

Da beginnt der Lernprozess bzw. Aufmerksamkeit des Users erst, wenn aus dem nahen Umfeld ein "Bauernopfer" die knallharten und endgültigen Konsequenzen tragen muss.

Es muss offenbar erst schmerzhaft werden bevor die Leute aufwachen - dennoch wird es immer vehemente Dauerschläfer geben.

Gruß
eisbein

PS Verbote: Denn keiner tut gern tun was er tun darf

hallo eisbein,

Die Umsetzung stelle ich mir überhaupt sehr interessant vor.
Allein der Punkt "Datenkorrektheit" würde ja bei exakter Befolgung der DSGVO dazu führen, dass viele Unternehmen von heute auf morgen keine Kundendaten mehr haben. ^^
(siehe DSGVO Art. 5 (1) a )

grüße vom it-frosch

Hi

auch so ein leidiges Thema den Rechner nicht sperren wenn man den Arbeitsplatz verlässt, es hat sich bei uns bewährt sich dann an den Rechner zu setzen und den "Liebevollen" Hintergrund des Users durch "myLittlePony", "Teletubbies" oder vergleichbares zu ändern, wenn der User damit oft auffällt auch mal ein Mail von deren Rechner an die IT Abteilung schreiben das man diese auf ein Mittagessen einlädt - wirkt wahre Wunder .

Webfilter usw. sollten selbstverständlich sei, alles was nicht in der Firma gewollt ist sollte geblockt werden und auch das die Schutzmechnismen z.B. durch Proxy "unterwandert" werden könnten muss man verhindern.

Wir behandelt das ähnlich wie @fa-jka , es gibt eine Anweisung, die IT Sicherheitsrichtlinie ist intern für jeden erreichbar und in der internen Signatur (die automatisch angehangen wird) steht auch der Hinweis der Sicherheitsbestimmung und wo diese zu finden ist. Predigen kann viel, zuhören und/oder Lesen tun die wenigstens, leider.

Gruß
@clSchak