по пути своих запросов
Любопытно было человеку.
Ну видит и видит, что теперь? Я, например, в туалете еще сру, давайте фото моей жопы на баннер возле организации повесим, и будем рассказывать, когда у меня понос, а когда запор. Если админы так сильно против определенных сайтов, они могут их заблочить, ввести белый список, или вообще закрыть интернет. Когда я работал в офисе, какой-нибудь развлекательный сайт у меня постоянно висел в фоне, иначе я бы ебнулся. В какой-то момент, лет 15 назад мне, как и многим другим ограничили лимит трафика за нецелевое использование, после чего я начал заебывать админов просьбами скачать какой-нибудь софт (я тогда в техподдержке работал).
> Никто же не дрочит на первом этаже у открытого окна, думая, что с той стороны не видно.
Кхм. Убрал руку назад к клавиатуре. А вообще аргумент уровня бред. Почему не дрочат? Вполне могут, если у тебя не принято пырить в окна людей ( = уважать частную собственность и личное пространство) или осуждать естественные людские увлечения (он же сидя у них на голове это делал).
> Не надо быть пиздец айтишником чтобы понять, что если это твой рабочий ноут, то каждый дурак из "копуктерного отдела" тебя видит насквозь.
Чем ты координально отличаешься от рядовой бабки с моей прошлой работы, которая тыкая в мигающую лампочку свича висящего под потолком говорила, что это мы (айтишники) за ними наблюдаем? Они как раз не были теми "пиздец айтишниками".
Ну и на засыпку. Раз уж мы обсуждаем идиотизм. То у меня очень много вопросов к безопасникам, которые такой хуйней занимаются. Тут толи синдром вахтера, толи просто заниженный ЧСВ. Сам сидел на их месте и было вообще глубоко похуй где, кто лазит, если это не запрещенные сайты (которые блочить была наша задача) и при том это были не просто корпоративные компы, а корпоративная сеть. А на месте начальства я бы в первую очередь послал нахуй таких безопасников.
1. Они не держат язык за зубами, что уже хуево для их должности.
2. Они организуют непонятную левую хуйню в коллективе.
3. У тебя как у начальника теряется контроль за чувствительной инфой. Ибо зная что твои подчиненные даже порнуху через рабочие компы смотрят - означает что они параллельно не используют другие устройства.
Знаешь если не смотреть в окна, то и не увидишь. Прикинь. Почитай про забавные традиции Шведов, которые не вешают шторы на окна.
На удаленке, например, я работаю с личного компа. Если мне организация запретит с личного компа смотреть порно, то она пойдет нахуй.
Если работа таксистом окупает содержание майбаха то почему нет? Ну или тебе просто по приколу общаться с новыми людьми, учить город, любая другая хуйня которая тобой считается оправдывающей затраты...
Удивляют конечно люди оценивающие других на основе своих не аргументированных стандартов, которые им тупо достались из детства и поэтому они ими считаются правильными.
Там как бы не одна причина написана... Но ты предпочел всё остальное не заметить.
Да даже по окупаемости, это может быть тупо акция таксомоторной фирмы. Мол вызывайте наши такси и со случайным шансом вас повезет бентля.
Что простите? Ахаха. Любопытно как по твоей логике безопасники узнали сайты посещения? В роскомнадзор позвонили? Или всё же на рабочем компе стоит корпоративный шлюз?
Так если у тебя шлюз на компе, то как тебя поможет прокся на выходе в инет?
Лол. Прикинь чтобы понять что стоит куда роутить, необходимо сначала прочитать DNS на который ты стучишься. И вот именно тут ставится корп VPN который либо проксирует трафик на рабочий шлюз, либо пускает его в обход. Но DNS то он прочитал и записал в логи...
Ахах. Так это по умолчанию... На рабочий комп для доступа к внутренним ресурсам ставят VPN... Нда... Или ты считаешь они просто поставили слежку?
Совершенно верно. Если Арсений нарушил, есть смысл поговорить с ним лично. Возможно даже уволить. Но подобное раскрытие личной информации - противозаконно.
Нет, ни в каких договорных оношениях никогда не пишется "можно смотреть джойреактор с рабочего компа". На это просто в нормальных организациях смотрят сквозь пальцы. Главное - чтобы работа делалась. Речь, конечно, не идет о том, что ты прямо в офисе компании устроишь гей-оргию с трансляцией в интернет, или будешь по 8 часов в день втыкать в ютуб, но отдых тоже надо делать.
А если компания начнет по мелочи и по зловредному принципу дрочить своих сотрудников, то у нее сильно сузится выбор сотрудников, готорых к такому отношению, и организации придетно компенсировать это, например, повышением зарплаты. То есть, если организация не требует особого дресс-кода, не контролирует время сотрудника в туалете, разрешает развлекательные сайты, то по факту, она может платить меньше, или за те же деньги нанять более квалифицированного сотрудника. Это прямая выгода.
Ну, а если ты работаешь в компании, где добровольно продаешь свою жопу в анальное рабство - то это твой выбор. У меня, например, никогда не было желания работать в банковских и околобанковских структурах как раз по таким причинам.
Если юристы не рассказали как тебе будут возмещать затраты на электроэнергию и связь, то они могут прямым ходом подтереться своим ТК Ибо предъявлять нарушение ТК при этом нарушая ТК - нужно быть весьма залихватским парнем.
Мы с админом тогда на курилку пошли и он рассматривал две гипотетических ситуации. В первой у кого-то из сотрудников украли бабло с карты, и данные этой карты были в логах следящего софта. Во второй - кто-то слил логи следящего софта с его машины. И решил, что в обоих случаях у белорусской милиции может возникнуть к нему много вопросов.
Я в прошлой организации общался с безопасниками, они сказали, что очень многие люди хранят на компах личные данные, фотографии (как я понял, включая нюдсы), и тем самым, подставляют техподдержку, админов и безопасников под статью. Как раз для этого были введены пункты про то, что любые данные на компе - собственность организации, и личные данные хранить на нем нелья.
А по поводу слежки, они сказали, что их всего двое, а сотрудников несколько тысяч, при всем желании они за всеми уследить не смогут, поэтому работают над определенными людьми по "сигналам". То есть, кто-то должен стукнуть. Например, так у нас уволили чувака, который работал на прямых конкурентов в разработке софта, прямо аналогичного тому, который он разрабатывал у нас.
Ты охуеешь, но на новой работе судя по прикидкам людей еще больше, а безопасников ноль. И даже после того, как нас жестко ломанули, а админы сказали, что они не компетентны работать в качестве безопасников, кадровых иб-шников не наняли. Правда, какую-то фирму подряжали для аудита.
1. Люди очень часто используют один и тот же пароль для личных и рабочих ресурсов. Знаешь рабочий пароль = знаешь личный.
2. Если админ знает пароли пользователей - это ОЧЕНЬ плохая практика, говорящая об отвратительном уровне безопасности. Пароли пользователей не должен знать никто, кроме пользователя. Если вдруг так случится, и под ним нужно будет зайти, админ может установить другой пароль.
Согласен. Выходит они ставили ПО не на уровне контроля трафика и чтения журналов. А писали вообще всё с компа. Тогда смысла в каких-либо корпоративных паролях - не очень то и много. А случайная дырка в компе безопасника ставит раком всю контору.
Ну собственно какой-нибудь hubstaff по дефолту такое делает.
Нифига. Если он видит логины и пароли, то любое происшествие можно списать на него.
Ну самая толстая дыра в безопасности обычно как раз юзвери. Если только у тебя не совсем шизанутые уязвимости, которые индуские боты мониторят 24/7
|
|
|
|
|
Отличный комментарий!