Käytännössä etätyö on aivan järjetön riski. Turvallisuudesta kun ei huolehdita lainkaan.
Lapset käyttää samaa konetta, koneesta voi olla täydet VPN yhteydet yrityksen verkkoon. Yleensä jos salasanoja ylipäätänsä tarvitaan ne on pöydällä tai vielä pahempaa syötettynä koneelle esimerkiksi etäyhteyden pikakuvakkeen nimeksi.
Tämä on arkea ja jokainen tietää sen. Toisaalta yrityksiä ei ole tähän asti tietoturva kiinnostanut yhtään. Vasta kun jotain tapahtuu ailkaa kaikki ihmettelemään että miten tämä on mahdollista.
Aina jos vihaa järjestelmän turvattomuudesta tulkitaan se aivan turhaksi nipottamiseksi.
Sama asia koskee esimerkiksi USB-tikkuja. Kukaan ei halua käyttää salausta ja kyseisillä tikuilla on voi olla ihan mitä tahansa yrityksen dataa tai usein jopa jonkun muun yrityksen dataa. Kiinnostaako asia ketään, ei todellakaan.
Tosin jos itse löytäisin tuollaisen väärää dataa sisältävän tikun, pistäisin sisällön ihan kiusallani nettiin jakoon. Yleensä kantapään kautta opitaan jos ei muuten.
Lapset käyttää samaa konetta, koneesta voi olla täydet VPN yhteydet yrityksen verkkoon. Yleensä jos salasanoja ylipäätänsä tarvitaan ne on pöydällä tai vielä pahempaa syötettynä koneelle esimerkiksi etäyhteyden pikakuvakkeen nimeksi.
Tämä on arkea ja jokainen tietää sen. Toisaalta yrityksiä ei ole tähän asti tietoturva kiinnostanut yhtään. Vasta kun jotain tapahtuu ailkaa kaikki ihmettelemään että miten tämä on mahdollista.
Aina jos vihaa järjestelmän turvattomuudesta tulkitaan se aivan turhaksi nipottamiseksi.
Sama asia koskee esimerkiksi USB-tikkuja. Kukaan ei halua käyttää salausta ja kyseisillä tikuilla on voi olla ihan mitä tahansa yrityksen dataa tai usein jopa jonkun muun yrityksen dataa. Kiinnostaako asia ketään, ei todellakaan.
Tosin jos itse löytäisin tuollaisen väärää dataa sisältävän tikun, pistäisin sisällön ihan kiusallani nettiin jakoon. Yleensä kantapään kautta opitaan jos ei muuten.
Vastaukset 8
Vanhimmat
sempä takia minäkään en kotoa saa tehdä töitä, koska on tuollaisia piu pau ihmisiä =P
90% työstäni teen tietokoneella...
Arvaa vituttako?
Tietoturvan heikoin lenkki on ihminen itse. Niin kauan kun ihmiset työskentelevät koneilla tapahtuu myös vuotoja. Ja aivan sama juttu kaikki muukin tieto, mitä monissa työtehtävissä käsitellään. Vaikka ne on NDAlla salaisiksi julkistettu niin ei se paperi ketään estä laulelemasta tietoja eteenpäin vaikka kännispäiten tai muuten. Sitten on vielä sellainenkin ilmiö kuin social engineering eli esiinnytään vääränä henkilönä, huijataan ja sitä kautta urkitaan salaista tietoa. Soitetaan vaikka tyyliin 'PC tuesta päivää antaisitko salasanasi' ja hyvin moni lankeaa jopa tällaiseen.
Joten nuo mainitsemasi tietoturvariskit ovatkin vasta pisara meressä. Että voi sitä tietoturvariskien määrää. Joko meni yöunet? Aika turha sinun on noista stressiä ottaa, siinä menee mielenterveys. Mitään et sille voi jos tietoja vuotaa - et kerrassaan mitään.
Tietoturvanipottajien kannattaisikin lähteä siitä ajatuksesta, että tyytyväinen työntekijä ei kavalla hyvää työnantajaa. Ei kannata. Jos vielä jossain on sellainen työpaikka että siellä on oikeasti hyvä olla, niin sen olemassaolo ja kilpailukyky pitää turvata myös jatkossa. Hyvin usein tietovuodot ovatkin, virukset yms. ovat huonojen työnantajien riesa kun työntekijät kärsivät, menettävät moraalinsa ja haluavat kostaa.
Niin tuolla joku taisi sanoa:
http://keskustelu.suomi24.fi/show.fcgi?category=121&conference=4500000000000036&posting=22000000017086068
Niin, valitettavasti tämäkin asia on ihan ihmisten käsissä.
Olisi niin helppoa, jos voitaisiin poistaa tuo inhimillinen tekijä l. ihminen, siitähän tulee pelkkää haittaa!
Mä olen ollut monessa asiassa ihan samaa mieltä. Jos ihmiset toimisi kuten tietokoneet ja sopimuksia noudatettaisiin kuten koodia vältyttäisin monelta monelta ongelmalta tässä maailmassa.
Tehdään niin kuin on sovittu, eikä jotain muuta.
En nyt sano nimiä, mutta erään suuren (yksi suurimmista, voitte vain arvailla...) Suomalaisen firman toimitusjohtajan lapset käyttivät avoimesti isänsä konetta nettisurffailuun. Joskus vetivät koneen väärällä kryptaussalasanalla niin solmuun, ettei sitä saanut pariin päivään auki, kun aina väärän salasanan syötettyä piti odottaa tuplasti niin kauan kuin edellisellä kerralla, että pääsi syöttämään salasanan uudelleen. Eikä harvassa olleet nekään etätyöntekijät, joilla piti jostakin ihmeen syystä olla admin-oikeudet omalle työkoneelleen ja niinpä oli lapset asentaneet kaikenlaiset p2p-softat koneelle ja kone täynnä viruksia. Pienellä softaskannauksella paikallisverkossa nämäkin p2p-softat löytyivät. Ja joskus meille tekniseen tukeen erään johtajan vaimo soitteli, kun ne ei saa luotua etäyhteyttä verkkoon sen äijän työkoneella... ja joskus jonkun lapsetkin soitteli. Niin että semmoinen on tietoturva Suomalaisissa huippuyhtiöissä. Ei voi kuin ihmetellä, että miten miljonääreilläkään ei voi muka olla varaa ostaa kakaroilleen omaa konetta surffailuun, vaan nettiin pitää päästä koneelta, jolta on pääsy erittäin salaisiin liikesalaisuuksiin. Onneksi näiden apinoiden kanssa ei tarvitse olla enää missään tekemisissä.
Juu, vahvistit vaan sen jonka jo kaikki alalla työskentelevät tiesi. ;)
Meilläkin country managerin piti saada ehdottomasti läppäri. Ainoa asia mitä läppäriltä löytyi vuoden käytön jälkeen oli kersojen waret ja p2p softat, sekä tietty VPN yhteys töihin jonka olin asentanut ennen koneen luovuttamista. Salasanat oli kätevästi talletettu ja VPN yhteys startupissa.
Mutta eihän tässä ole enää mitään uutta, kaikkihan sen tietää.
Kun teillä on noita hyviä juttuja kuten sinula nimim "liikaa kokemusta".
Pistäkää pliis tulemaan maililla, sekä nimimerkki. Niin voidaan julkaista. En voi foorumista poimia ilman lupaa noita kirjoituksia.
http://helldesk.vuodatus.net/
email: [email protected]
Mailit käsitellään luonnollisesti luottamuksellisesti ja tuhotaan heti kun julkaistavat tiedot on poimittu.
Ensinnäkään, Suomen armeija ei käytä Microsoftin tuotteita ja siihen on hyvä syy.
Ainoastaan harvoin etätyötä tekevät tietävät mitään todellisia liikesalaisuuksia. Ja jos tietävät niin on kamalan vaikea löytää juuri se oikea tietokone, mitä nuuskia. Vai kiinnostaako täällä jotakuta esimerkiksi kengännauhatehtaan liikesalaisudet.
Amerikassahan noita liikesalaisuuksia yritetään poimia skännäämällä liikennettä operaattorien solmukohdissa. Amerikkalaiset ovatkin ihan tarkoituksella haalineet mm. kansainvälisiä puheluita reititettäväksi USAn kautta, jotta niitä voi siinä sivussa nauhoittaa. Jos Suomessa skännätään jossain liikennettä ulkkareiden toimesta niin sellainen paikka on sitten Turussa. Meneekö teidän liikenne maailmalle sen verkon kautta?