Forum » Omrežja in internet » Admin pravice vs. osebne pravice uporabnika
Admin pravice vs. osebne pravice uporabnika
Metabond ::
Zanima me kako daleč gre lahko Admin v uveljavljanju (svoje) volje v podjetju. Zaradi omejevanja pravic uporabnika v imenu varnosti, so omejili dostop tudi z debilnim otroškim filtrom, ki ni prepuščal niti downloada video driverjev z uradne strani CAD programa. Poslal sem jih v 3 krasne: IT in njihovega šefa, ki je potem drugi teden odstopil.
Ker imamo omejitev 10 min preden se PC zaklene mi to ne dopušča izmenično delo na 2 računalnikih, zato sem si pomagal z namenskim programčkom ki premika miško. To so ugotovili med 2000 uporabniki po svetu in naložili AV, da izbriše program samo na mojem računalniku. To vem ker se to na drugem računalniku v delavnici na katerim sem prijavljen z drugim uporabniškim imenom, ki si ga delimo več uporabnikov, ni zgodilo. Odločil sem se, da dodam vrstice v Avtohotkey skripto, s katero imam zrihtan 2-klik na srednjo tipko miške. Tudi to premikanje miške so skenslali. Najprej sem mislil, da obstoja kakšen poseben program, ki rovari v omrežju in loči simulirane premike od človeških. Saj vem, preveč gledam SF. Toda odkril sem, da so brskali po moji skripti in jo pokvarili tako, da se premikanje miške ne aktivira več. Torej sem pristal na črni listi.
Začel sem se vpraševati koliko mi gledajo pod prste in nadzirajo moje početje kar se mi zdi podobno kot bi imel montirano kamero na delovnem mestu. Da spremljajo internetni promet so nam dali vedeti in se bo ukrepalo le na predlog šefa. Imam občutek, da (lahko) gledajo tudi zaslonsko sliko, saj lahko spreminjajo računalnik brez moje vednosti. Kako je to področje kaj zaščiteno z osebnimi pravicami?
Ker imamo omejitev 10 min preden se PC zaklene mi to ne dopušča izmenično delo na 2 računalnikih, zato sem si pomagal z namenskim programčkom ki premika miško. To so ugotovili med 2000 uporabniki po svetu in naložili AV, da izbriše program samo na mojem računalniku. To vem ker se to na drugem računalniku v delavnici na katerim sem prijavljen z drugim uporabniškim imenom, ki si ga delimo več uporabnikov, ni zgodilo. Odločil sem se, da dodam vrstice v Avtohotkey skripto, s katero imam zrihtan 2-klik na srednjo tipko miške. Tudi to premikanje miške so skenslali. Najprej sem mislil, da obstoja kakšen poseben program, ki rovari v omrežju in loči simulirane premike od človeških. Saj vem, preveč gledam SF. Toda odkril sem, da so brskali po moji skripti in jo pokvarili tako, da se premikanje miške ne aktivira več. Torej sem pristal na črni listi.
Začel sem se vpraševati koliko mi gledajo pod prste in nadzirajo moje početje kar se mi zdi podobno kot bi imel montirano kamero na delovnem mestu. Da spremljajo internetni promet so nam dali vedeti in se bo ukrepalo le na predlog šefa. Imam občutek, da (lahko) gledajo tudi zaslonsko sliko, saj lahko spreminjajo računalnik brez moje vednosti. Kako je to področje kaj zaščiteno z osebnimi pravicami?
UganiKdo ::
Zanima me kako daleč gre lahko Admin v uveljavljanju (svoje) volje v podjetju.
Kakor daleč mu vodstvo podjetja dovoli, po pogojem, da s tem ne krši zakonsko in ustavno zagotovljenih pravic delavca (recimo posegi v zasebnost).
Ker imamo omejitev 10 min preden se PC zaklene mi to ne dopušča izmenično delo na 2 računalnikih, zato sem si pomagal z namenskim programčkom ki premika miško. To so ugotovili med 2000 uporabniki po svetu in naložili AV, da izbriše program samo na mojem računalniku. To vem ker se to na drugem računalniku v delavnici na katerim sem prijavljen z drugim uporabniškim imenom, ki si ga delimo več uporabnikov, ni zgodilo. Odločil sem se, da dodam vrstice v Avtohotkey skripto, s katero imam zrihtan 2-klik na srednjo tipko miške. Tudi to premikanje miške so skenslali. Najprej sem mislil, da obstoja kakšen poseben program, ki rovari v omrežju in loči simulirane premike od človeških. Saj vem, preveč gledam SF. Toda odkril sem, da so brskali po moji skripti in jo pokvarili tako, da se premikanje miške ne aktivira več. Torej sem pristal na črni listi.
Vse našteto je bolj opis kršitev delovnopravnega razmerja s tvoje strani kot administratorja.
Začel sem se vpraševati koliko mi gledajo pod prste in nadzirajo moje početje kar se mi zdi podobno kot bi imel montirano kamero na delovnem mestu. Da spremljajo internetni promet so nam dali vedeti in se bo ukrepalo le na predlog šefa. Imam občutek, da (lahko) gledajo tudi zaslonsko sliko, saj lahko spreminjajo računalnik brez moje vednosti. Kako je to področje kaj zaščiteno z osebnimi pravicami?
Večina naštetega dejansko predstavljala kršitev tvojih pravic, če se res izvaja.
Spremljanje prometa (na nivoju posemeznega uporabnika) in posledično sankcije niso dopustne in predstavljajo nedovoljen poseg v zasebnost posameznika. Omejevanje dostopa do specifičnih vsebin pa samo po sebi ni sporno.
Spremljanje zaslonske slike je pa že v kategoriji kaznivih dejanj.
psychoshorty ::
Ja, tako kot je UganiKdo rekel. V korporacijah je to standard (izkusnje) in dejansko vodstvo delegira kaj se bo pocelo in kaj ne.
V manjsih firmah je malce bolj dinamicno vse skupaj, ampak se vedno je dandanes varnost podatkov pred "uporabniki" na prvem mestu v mejah normale.
V manjsih firmah je malce bolj dinamicno vse skupaj, ampak se vedno je dandanes varnost podatkov pred "uporabniki" na prvem mestu v mejah normale.
BBCW ::
tvoje edino pravo postopanje je da dobro obrazložiš problematiko nadrejenemu in IT oddelku in potem s tem mailom serješ do onemoglosti, če je zaradi debilne IT rešitve delo res tako omejeno. naj IT najde rešitev.
nikoli ne nameščaj svojega sranja gor, for fucks sake. veš kaj je največja nevarnost, ki preti tvoji firmi? ransomware. predstavljaj si scenarij, ko si na svoj PC namestil pizdarijo, ki se ji je uspelo razširit po mreži in čez čas zakriptirati 3/4 računalnikov v firmi.
tudi, če imate backupe, je to downtime in veliko dela. bohnedej, da se vam najbolj splača plačat odkupnino. mogoče en ransomware attack spravi celotno firmo pod vodo.
preprosto si ne moreš privoščit tveganja, prav tako ne firma. naj tvegajo IT-jevci, it's their job. tudi oni naj ti najdejo rešitev. če je odgovor NE, je pač NE. ne ščij proti vetru, v tem primeru raje menjaj delodajalca.
nikoli ne nameščaj svojega sranja gor, for fucks sake. veš kaj je največja nevarnost, ki preti tvoji firmi? ransomware. predstavljaj si scenarij, ko si na svoj PC namestil pizdarijo, ki se ji je uspelo razširit po mreži in čez čas zakriptirati 3/4 računalnikov v firmi.
tudi, če imate backupe, je to downtime in veliko dela. bohnedej, da se vam najbolj splača plačat odkupnino. mogoče en ransomware attack spravi celotno firmo pod vodo.
preprosto si ne moreš privoščit tveganja, prav tako ne firma. naj tvegajo IT-jevci, it's their job. tudi oni naj ti najdejo rešitev. če je odgovor NE, je pač NE. ne ščij proti vetru, v tem primeru raje menjaj delodajalca.
Metabond ::
Hvala za vaša mnenja. Pač sem že star maček iz časov Comodorja in me zelo moti kadar te tako na tesno "zvežejo" pa nima to praktično nobenega vpliva na večjo varnost. Dogovor z IT, to je, zvišenimi tujci za katere smo Slovencelni navadni Balkanci NI MOŽEN - sem že večkrat poskusil. Vse kar sem dosegel z šefom (ki me podpira in krije) je, da sem po dveh letih jadikovana, ko je vse že fejst bolela glava, ponovno spet dobil admin pravice na svojem računalniku. BTW: program Movemouse je bil iz MS spletne trgovine in ne potrebuje admin dostopa.
Druga opazka pa je program Screenconnect, ki je bil že ob nakupu nameščen na enem prenosniku. Ker še ni bil "pohekan" s strani IT-ja sem ga deinštaliral. Kajpak je bil to prvo kar so dali nazaj gor preko Remote desktopa, da so lahko spreminjali nastavitve. Potem nisem več mogel videti kaj so počeli.
Tudi direktor je pred meseci omenil, da bo zahteval geslo za dostop do nekega programa s katerim bo lahko malo vohunil naokrog.
Druga opazka pa je program Screenconnect, ki je bil že ob nakupu nameščen na enem prenosniku. Ker še ni bil "pohekan" s strani IT-ja sem ga deinštaliral. Kajpak je bil to prvo kar so dali nazaj gor preko Remote desktopa, da so lahko spreminjali nastavitve. Potem nisem več mogel videti kaj so počeli.
Tudi direktor je pred meseci omenil, da bo zahteval geslo za dostop do nekega programa s katerim bo lahko malo vohunil naokrog.
UganiKdo ::
Pač sem že star maček iz časov Comodorja in me zelo moti kadar te tako na tesno "zvežejo" pa nima to praktično nobenega vpliva na večjo varnost.in? Potem pravila zate nw veljajo?
Druga opazka pa je program Screenconnect, ki je bil že ob nakupu nameščen na enem prenosniku. Ker še ni bil "pohekan" s strani IT-ja sem ga deinštaliral. Kajpak je bil to prvo kar so dali nazaj gor preko Remote desktopa, da so lahko spreminjali nastavitve. Potem nisem več mogel videti kaj so počeli.uporaba remote desktop orodji ni nic nenavadnega. Ce menis da prihaja do zlorab lahko to vedno prijavis IP.
Vse kar sem dosegel z šefom (ki me podpira in krije) je, da sem po dveh letih jadikovana, ko je vse že fejst bolela glava, ponovno spet dobil admin pravice na svojem računalniku.bos videl kako zelo te bodo pokrival ce bo kaj narobe in bodo ITjevci s prstom pokazal nate.
Corporate security pac ni stos in uporabniki, ki si domisljajo da vec vejo od vseh administratorjev so recept za sranje.
darkolord ::
Ko je uporabnikov malo več, je skoraj nujno zadeve zatesniti. Že samo en uporabnik ti namreč lahko naredi ogromno škode. Vnaprej pa nikoli ne moreš vedeti, kdo je tisti, ki mu lahko malo bolj zaupaš glede teh zadev.
Dokler so ovčke pridne, se lahko pasejo brez ograje. Ko jih boš nekaj moral nonstop loviti in iskati, boš postavil ogrado - tako ali drugačno - za vse.
Iz stališča IT je Screenconnect super zadeva, ker dober oddaljeni dostop pač omogoča, da probleme na daljavo rešiš v recimo 95% krajšem času, kot bi jih sicer.
Paranoja pred nekim targetiranim špioniranjem je sicer večinoma odveč, ker je to (špioniranje) precej zamudno opravilo, poleg tega gre za službene računalnike, na katerih verjetno ne montiraš ravno videov iz domačega pornografskega studia. Morebitne slike iz tastovega praznovanja 50-letnice pa mislim da res nikogar ne zanimajo, tudi če bi jih videl.
Do tvojih programčkov so najverjetneje prišli tako, da so pogledali inventuro nameščene programske opreme po celotnem omrežju in videli to zadevo na seznamu.
Dokler so ovčke pridne, se lahko pasejo brez ograje. Ko jih boš nekaj moral nonstop loviti in iskati, boš postavil ogrado - tako ali drugačno - za vse.
Iz stališča IT je Screenconnect super zadeva, ker dober oddaljeni dostop pač omogoča, da probleme na daljavo rešiš v recimo 95% krajšem času, kot bi jih sicer.
Paranoja pred nekim targetiranim špioniranjem je sicer večinoma odveč, ker je to (špioniranje) precej zamudno opravilo, poleg tega gre za službene računalnike, na katerih verjetno ne montiraš ravno videov iz domačega pornografskega studia. Morebitne slike iz tastovega praznovanja 50-letnice pa mislim da res nikogar ne zanimajo, tudi če bi jih videl.
Do tvojih programčkov so najverjetneje prišli tako, da so pogledali inventuro nameščene programske opreme po celotnem omrežju in videli to zadevo na seznamu.
Zgodovina sprememb…
- spremenilo: darkolord ()
Bazuka ::
https://www.amazon.com/CRU-30200-0100-0...
https://www.ebay.com/itm/Screenlock-and...
Je pa stroj last podjetja in njihova politika je, kaj lahko počneš na njem. Preko programov gledajo tudi tvojo delovno aktivnost in jim gredo take stvari v nos.
https://www.ebay.com/itm/Screenlock-and...
Je pa stroj last podjetja in njihova politika je, kaj lahko počneš na njem. Preko programov gledajo tudi tvojo delovno aktivnost in jim gredo take stvari v nos.
Metabond ::
@UganiKdo
Glede na napisano bi rekel da si na policijski strani (admin). Hotel sem povedati, da lahko vohunijo z uporabo Screenconnecta, če ni moč videti, da je kdo priklopljen gor. Torej je moja zaslonska slika tudi ves čas on-line. Kakšna je razlika glede na kamero, ki bi jo imel za vratom?
@darkolord
Izbrisali so programček Movemouse le na "mojem" računalniku, ne pa tudi na ostalih. Glede moje druge rešitve so se morali poglobiti v Autohotkey skripto, ki sem jo jaz sprogramiral (priznam bolj skopiral).
Glede na napisano bi rekel da si na policijski strani (admin). Hotel sem povedati, da lahko vohunijo z uporabo Screenconnecta, če ni moč videti, da je kdo priklopljen gor. Torej je moja zaslonska slika tudi ves čas on-line. Kakšna je razlika glede na kamero, ki bi jo imel za vratom?
@darkolord
Izbrisali so programček Movemouse le na "mojem" računalniku, ne pa tudi na ostalih. Glede moje druge rešitve so se morali poglobiti v Autohotkey skripto, ki sem jo jaz sprogramiral (priznam bolj skopiral).
Zgodovina sprememb…
- spremenil: Metabond ()
PrimoZ_ ::
@UganiKdo
Glede na napisano bi rekel da si na policijski strani (admin). Hotel sem povedati, da lahko vohunijo z uporabo Screenconnecta, če ni moč videti, da je kdo priklopljen gor. Torej je moja zaslonska slika tudi ves čas on-line. Kakšna je razlika glede na kamero, ki bi jo imel za vratom?
Nihče ne gleda tvojega zaslona, ne si domišljat da si tako pomembne med vsemi tisočimi uporabniki.
Skripto so lahko odkrili z raznimi orodji za pregled inventarja, torej kaj je nameščeno na sistem. Pa razna endpoint protection orodja ti bodo pogosto označila taka orodja/skripte/aktivnosti, kot potencialno nevarnost in verjetno je tvoj računalnik na nekem dashboardu v IT-ju žarel kot novoletna jelka.
Metabond ::
@Primoz
Pozabil si, da je laboratorijski PC prižgan 24/7/365 in na njemu veselo MišekŠeta. Kaj ta pa nič ne sveti kot novoletna jelka?
Pa niso odstranili skripte, le eno vrstico so izbrisali. Torej, sem na piki saj sem rekel njihovemu šefu da je nor.
Pozabil si, da je laboratorijski PC prižgan 24/7/365 in na njemu veselo MišekŠeta. Kaj ta pa nič ne sveti kot novoletna jelka?
Pa niso odstranili skripte, le eno vrstico so izbrisali. Torej, sem na piki saj sem rekel njihovemu šefu da je nor.
Zgodovina sprememb…
- spremenil: Metabond ()
mahoni ::
@Metabond
Zaradi omejevanja pravic uporabnika v imenu varnosti, so omejili dostop tudi z debilnim otroškim filtrom, ki ni prepuščal niti downloada video driverjev z uradne strani CAD programa.
Zakaj bi ti bil zadolzen za kakrsnkoli download driverjev? To je naloga IT-ja, ki bodisi programe rocno posodablja ali z namenskimi enterprise programi, ki to zadevo avtomatsko spremljajo in posodabljajo.
Poslal sem jih v 3 krasne: IT in njihovega šefa, ki je potem drugi teden odstopil.
Ker nisi mogel zlovdati driverjev za CAD?
Ker imamo omejitev 10 min preden se PC zaklene mi to ne dopušča izmenično delo na 2 računalnikih, zato sem si pomagal z namenskim programčkom ki premika miško.
Ocitno le ni toliko izmenicno, namrec minimalno 9 minut in 59 sekund si pac neaktiven in ob neaktivnosti se zaslon zaklene, kaj je tu problem?
Začel sem se vpraševati koliko mi gledajo pod prste in nadzirajo moje početje kar se mi zdi podobno kot bi imel montirano kamero na delovnem mestu.
Sprasujes se lahko do pemzije, tega ti nihce kot prvo ne bo povedal, tudi ce te nadzirajo, kot drugo bos moral svoje trditve tudi dokazati. Vseeno naj te pomirim, nihce te ne spremlja, ker si pac samo en tecko in edino kdor te spremlja je tvoj "temni sopotnik", ki ti veleva, da moras nekaj poslihtati v glavi.
Da spremljajo internetni promet so nam dali vedeti in se bo ukrepalo le na predlog šefa.
V kolikor ni postavljen interni SSL certifikat, ki desifrira ves promet, ne spremljajo nic kakor si ti predstavljas v svoji glavi.
Imam občutek, da (lahko) gledajo tudi zaslonsko sliko, saj lahko spreminjajo računalnik brez moje vednosti. Kako je to področje kaj zaščiteno z osebnimi pravicami?
Obuctek ali dokaz? Pornografijo le glej na domacem racunalniku in v sluzbi delaj to za kar si placan. In ne, nikomur se ne ljubi gledati tvojega zaslona.
Pač sem že star maček iz časov Comodorja in me zelo moti kadar te tako na tesno "zvežejo" pa nima to praktično nobenega vpliva na večjo varnost.
Ocitno o internetni varnosti nimas niti najmanjse blage veze, saj si najmanj 40 let zaostal za novimi pravili in principi delovanja podjetja v 21. stoletju.
Vse kar sem dosegel z šefom (ki me podpira in krije) je, da sem po dveh letih jadikovana, ko je vse že fejst bolela glava, ponovno spet dobil admin pravice na svojem računalniku.
Super za te, sedaj bos le gresni kozel za vsako stvar v podjetju. Ce bi bil jaz admin, bi ti sigurno podturil na racunalnik marsikaj in s prstom kazal na tebe. Saj si administrator svojega racunalnika, ga bos le znal zascititi, pred "nepooblascenimi" prsti.
Druga opazka pa je program Screenconnect, ki je bil že ob nakupu nameščen na enem prenosniku. Ker še ni bil "pohekan" s strani IT-ja sem ga deinštaliral.
Super zate. Se da se kako drugace gledati tvoj zaslon...
Zaradi omejevanja pravic uporabnika v imenu varnosti, so omejili dostop tudi z debilnim otroškim filtrom, ki ni prepuščal niti downloada video driverjev z uradne strani CAD programa.
Zakaj bi ti bil zadolzen za kakrsnkoli download driverjev? To je naloga IT-ja, ki bodisi programe rocno posodablja ali z namenskimi enterprise programi, ki to zadevo avtomatsko spremljajo in posodabljajo.
Poslal sem jih v 3 krasne: IT in njihovega šefa, ki je potem drugi teden odstopil.
Ker nisi mogel zlovdati driverjev za CAD?
Ker imamo omejitev 10 min preden se PC zaklene mi to ne dopušča izmenično delo na 2 računalnikih, zato sem si pomagal z namenskim programčkom ki premika miško.
Ocitno le ni toliko izmenicno, namrec minimalno 9 minut in 59 sekund si pac neaktiven in ob neaktivnosti se zaslon zaklene, kaj je tu problem?
Začel sem se vpraševati koliko mi gledajo pod prste in nadzirajo moje početje kar se mi zdi podobno kot bi imel montirano kamero na delovnem mestu.
Sprasujes se lahko do pemzije, tega ti nihce kot prvo ne bo povedal, tudi ce te nadzirajo, kot drugo bos moral svoje trditve tudi dokazati. Vseeno naj te pomirim, nihce te ne spremlja, ker si pac samo en tecko in edino kdor te spremlja je tvoj "temni sopotnik", ki ti veleva, da moras nekaj poslihtati v glavi.
Da spremljajo internetni promet so nam dali vedeti in se bo ukrepalo le na predlog šefa.
V kolikor ni postavljen interni SSL certifikat, ki desifrira ves promet, ne spremljajo nic kakor si ti predstavljas v svoji glavi.
Imam občutek, da (lahko) gledajo tudi zaslonsko sliko, saj lahko spreminjajo računalnik brez moje vednosti. Kako je to področje kaj zaščiteno z osebnimi pravicami?
Obuctek ali dokaz? Pornografijo le glej na domacem racunalniku in v sluzbi delaj to za kar si placan. In ne, nikomur se ne ljubi gledati tvojega zaslona.
Pač sem že star maček iz časov Comodorja in me zelo moti kadar te tako na tesno "zvežejo" pa nima to praktično nobenega vpliva na večjo varnost.
Ocitno o internetni varnosti nimas niti najmanjse blage veze, saj si najmanj 40 let zaostal za novimi pravili in principi delovanja podjetja v 21. stoletju.
Vse kar sem dosegel z šefom (ki me podpira in krije) je, da sem po dveh letih jadikovana, ko je vse že fejst bolela glava, ponovno spet dobil admin pravice na svojem računalniku.
Super za te, sedaj bos le gresni kozel za vsako stvar v podjetju. Ce bi bil jaz admin, bi ti sigurno podturil na racunalnik marsikaj in s prstom kazal na tebe. Saj si administrator svojega racunalnika, ga bos le znal zascititi, pred "nepooblascenimi" prsti.
Druga opazka pa je program Screenconnect, ki je bil že ob nakupu nameščen na enem prenosniku. Ker še ni bil "pohekan" s strani IT-ja sem ga deinštaliral.
Super zate. Se da se kako drugace gledati tvoj zaslon...
Ales ::
@Metabond, dobivam vtis, da postajaš vse bolj defanziven, ker nisi dobil 10x "prav imaš" odgovorov, kot si jih zgleda pričakoval...
Dejstvo je, da na varnost v tvoji firmi gledaš skozi svoje oči, medtem ko tisti, ki so določali cilje, orodja, omejitve, gledajo širšo sliko.
Poglej na to še z drugega zornega kota - če boš delal sranje in iskal bližnjice, boš letel. Pa še resno štalo lahko narediš, ki lahko za sabo potegne tudi materialno ali celo kazensko odgovornost.
Lahko pa spremeniš miselnost in se zadeve lotiš na drug način:
iz tvojega zornega kota je videti, kot da nekatere varnostne politike negativno vplivajo na učinkovitost tvojega dela.
Zakaj ne sprožiš diskusije o tem, podkrepljene z vsaj približnimi pozitivnimi poslovnimi učinki, ki bi jih prilagoditev varnostne politike prinesla?
Si zaradi "ovir" izgubil toliko in toliko efektivnih ur dela? Super. Predlagaj inovacije na tem področju. In to tistim, ki so za to v firmi odgovorni, ne tistim, ki obstoječo varnostno politiko izvajajo.
Če pa se tvoji argumenti izkažejo za nezadostne, pa pri priči nehaj minirati lastno podjetje ali pa se sooči s posledicami.
Dejstvo je, da na varnost v tvoji firmi gledaš skozi svoje oči, medtem ko tisti, ki so določali cilje, orodja, omejitve, gledajo širšo sliko.
Poglej na to še z drugega zornega kota - če boš delal sranje in iskal bližnjice, boš letel. Pa še resno štalo lahko narediš, ki lahko za sabo potegne tudi materialno ali celo kazensko odgovornost.
Lahko pa spremeniš miselnost in se zadeve lotiš na drug način:
iz tvojega zornega kota je videti, kot da nekatere varnostne politike negativno vplivajo na učinkovitost tvojega dela.
Zakaj ne sprožiš diskusije o tem, podkrepljene z vsaj približnimi pozitivnimi poslovnimi učinki, ki bi jih prilagoditev varnostne politike prinesla?
Si zaradi "ovir" izgubil toliko in toliko efektivnih ur dela? Super. Predlagaj inovacije na tem področju. In to tistim, ki so za to v firmi odgovorni, ne tistim, ki obstoječo varnostno politiko izvajajo.
Če pa se tvoji argumenti izkažejo za nezadostne, pa pri priči nehaj minirati lastno podjetje ali pa se sooči s posledicami.
Metabond ::
@Darklord
Torej poznaš ScreenConnect? Se torej da z njim vohuniti, kot mislim jaz?
Poanta mojega posta je pač, da sem si prislužil črno piko ker sem poslal IT v 3-krasne, ker niso niti za pikico popustili nove verige, ki so nam jih nadeli v imenu varnosti in nam otežili ali celo onemogočili delo. Saj, ko moraš potem non stop klicati lokalnega admina, da ti omogoči vsako spremembo v programih, ki zahtevajo admin dostop. Ja, eni zelo namenski programi niso delani z mislimi na paranojične IT policaje ampak imajo v mislih, da bodo z njimi delali vsega zaupanja vredni inženirji. In admini prej kot slej popizdijo in ti dajo admin dostop za ljubi mir. Ja to ti je neka varnost - lepo deluje na papirju, v praksi pa popuši.
Torej, počutim se opazovanega zato le še bolj hote delam kar me veseli, za nalašč in iz klubovanja. Če odletim, pač odletim, me ne briga! Sicer pa, opozorjen nisem bil (še) čisto nič.
Torej poznaš ScreenConnect? Se torej da z njim vohuniti, kot mislim jaz?
Poanta mojega posta je pač, da sem si prislužil črno piko ker sem poslal IT v 3-krasne, ker niso niti za pikico popustili nove verige, ki so nam jih nadeli v imenu varnosti in nam otežili ali celo onemogočili delo. Saj, ko moraš potem non stop klicati lokalnega admina, da ti omogoči vsako spremembo v programih, ki zahtevajo admin dostop. Ja, eni zelo namenski programi niso delani z mislimi na paranojične IT policaje ampak imajo v mislih, da bodo z njimi delali vsega zaupanja vredni inženirji. In admini prej kot slej popizdijo in ti dajo admin dostop za ljubi mir. Ja to ti je neka varnost - lepo deluje na papirju, v praksi pa popuši.
Torej, počutim se opazovanega zato le še bolj hote delam kar me veseli, za nalašč in iz klubovanja. Če odletim, pač odletim, me ne briga! Sicer pa, opozorjen nisem bil (še) čisto nič.
SmeskoSnezak ::
Zakaj ne sprožiš diskusije o tem, podkrepljene z vsaj približnimi pozitivnimi poslovnimi učinki, ki bi jih prilagoditev varnostne politike prinesla?
Si zaradi "ovir" izgubil toliko in toliko efektivnih ur dela? Super. Predlagaj inovacije na tem področju. In to tistim, ki so za to v firmi odgovorni, ne tistim, ki obstoječo varnostno politiko izvajajo.
Prosim za vec informacij in bolj razsirjen odgovor na to tematiko, ker me zelo zanima.
Pozitivni poslovni ucinki...
Predlog inovacij...
Kdo v podjetju bi bil odgovoren za taksne inovacije?
itd. itd.
@ Pusti soncu v srce... @
Vanadium ::
tvoje edino pravo postopanje je da dobro obrazložiš problematiko nadrejenemu in IT oddelku in potem s tem mailom serješ do onemoglosti, če je zaradi debilne IT rešitve delo res tako omejeno. naj IT najde rešitev.
nikoli ne nameščaj svojega sranja gor, for fucks sake. veš kaj je največja nevarnost, ki preti tvoji firmi? ransomware. predstavljaj si scenarij, ko si na svoj PC namestil pizdarijo, ki se ji je uspelo razširit po mreži in čez čas zakriptirati 3/4 računalnikov v firmi.
tudi, če imate backupe, je to downtime in veliko dela. bohnedej, da se vam najbolj splača plačat odkupnino. mogoče en ransomware attack spravi celotno firmo pod vodo.
preprosto si ne moreš privoščit tveganja, prav tako ne firma. naj tvegajo IT-jevci, it's their job. tudi oni naj ti najdejo rešitev. če je odgovor NE, je pač NE. ne ščij proti vetru, v tem primeru raje menjaj delodajalca.
Oh ja... smo dobili kripto virus 3 tedne nazaj, ko smo imeli vse zaklenjeno... Hvala bogu, da je bila backup kopija čista in 1 dan prej delana (malo sumljivo mi je tole vse skupaj, ker se je iz nedelje na ponedeljek zgodil zaklep ampak to je samo moje razmišljanje). Najboljše pa ko se vodilni v firmi niso nič naučili in spet se daje gor piratska oprema... Jaz hvala bogu nisem dovolil dat gor piratske office in ACAD in raje furam libre + bricscad (kupljen) in mam vse legalno oz open source... Sam starejši kader pa pravi da nezna uporabljat bricsCAD in da rabi ACAD....
darkolord ::
@DarklordPoznam in ga uporabljam - podobna reč kot TeamViewer. Ja, se da "vohuniti" z njim na tak način.
Torej poznaš ScreenConnect? Se torej da z njim vohuniti, kot mislim jaz?
Ampak to je nepomembno, ker lahko sistemski administrator za teboj vohuni na 300 različnih načinov, če želi, pa zanje sploh ne boš mogel vedeti. Na službenem računalniku ne moreš ničesar skriti.
Metabond ::
@Ales
Res je, malce bolj pozitivne odgovore sem pričakoval. Pa naj mi nekdo lepo obrazloži kakšno grdo sranje sem sploh dejansko naredil?
Ne gledam pornografije, niti nagih punc, saj je to prepovedano in se strinjam. Se tudi ne igram(o). Grem pa malce (preveč)po netu. Ko je delo narejeno, nikjer nič ne trpi. Dodatno delo pa ni nagrajeno. Če sem hotel biti bolj učinkovit in na enem računalniku izvajati simulacije pretokov, na drugem pa risati pač ne gre, če ti pred nosom zaklene drug računalnik. In ne mi bluzit o nekem dogovarjanju z IT policaji! To ti je čisto isto kot če te radar dobi - kako boš naplavšal policaja, da ti izbriše prekršek? Z našim slovenskim adminom (najeto podjetje) se da vse lepo dogovoriti a kaj, ko nima čisto nobene besede v IT politiki. Le smeji se, kadar kaj obidem.
Res je, malce bolj pozitivne odgovore sem pričakoval. Pa naj mi nekdo lepo obrazloži kakšno grdo sranje sem sploh dejansko naredil?
Ne gledam pornografije, niti nagih punc, saj je to prepovedano in se strinjam. Se tudi ne igram(o). Grem pa malce (preveč)po netu. Ko je delo narejeno, nikjer nič ne trpi. Dodatno delo pa ni nagrajeno. Če sem hotel biti bolj učinkovit in na enem računalniku izvajati simulacije pretokov, na drugem pa risati pač ne gre, če ti pred nosom zaklene drug računalnik. In ne mi bluzit o nekem dogovarjanju z IT policaji! To ti je čisto isto kot če te radar dobi - kako boš naplavšal policaja, da ti izbriše prekršek? Z našim slovenskim adminom (najeto podjetje) se da vse lepo dogovoriti a kaj, ko nima čisto nobene besede v IT politiki. Le smeji se, kadar kaj obidem.
::
Si zaradi "ovir" izgubil toliko in toliko efektivnih ur dela? Super. Predlagaj inovacije na tem področju. In to tistim, ki so za to v firmi odgovorni, ne tistim, ki obstoječo varnostno politiko izvajajo.
To je edini pametni način. Če te varnostna politika ovira pri delu in ti manjša učinkovitost, o tem poročaj šefu. Svoje navedbe podkrepi s številom izgubljenih ur na dnevni/tedenski/mesečni/letni ravni.
Metabond ::
@Darklord
Hvala za info. Veš morda ali je sestavni del Win10, saj je bil pred-nameščen na novem Pro prenosniku Dell? Torej velika javna vrata serijsko? To ti je neka varnost!
Hvala za info. Veš morda ali je sestavni del Win10, saj je bil pred-nameščen na novem Pro prenosniku Dell? Torej velika javna vrata serijsko? To ti je neka varnost!
UganiKdo ::
Grem pa malce (preveč)po netu.zato me rabis admin pravic.
Res je, malce bolj pozitivne odgovore sem pričakoval. Pa naj mi nekdo lepo obrazloži kakšno grdo sranje sem sploh dejansko naredil?v bistvu je ravno to, da se ti niti sanja ne zakaj ke tvoje ravnanje neprimerni, najbolj zaskrbljujoce in tudi razlog zakaj v corporate okoljih uporabnik nima kaj delat z admin pravicami in namesscat skript in programov v tri dni.
Odvisno od podjetja ampak vse kar si nastel je v resni firmi huda krsitev varnostnih protokolov in posledicno pogojev delovnega razmerja.
Namescanke random programke opreme in gonilnikov - idealen vir za kak ransomware, da o tem da povpreven pametnjakovic tvojega kova nima pojma kaj so to licence in pogoji uporabe. Kazen bo seveda placala firma.
Skripte za preprecevanje zaklepanja racunalnika - super, sploh ko to laufa 24/7 in imas neprestano prizgano in odklenjeno masino z adminisratorskimi pravicami.
Vtikanje takih in drugacnih USB gadgetov iz ebaya. A je sploh treba razlagat?
jukoz ::
Shadow IT:
Shadow IT @ Wikipedia
In ne, če imaš preveč zategnjeno varnostno politiko gre samo na slabše. Napredni uporabniki morajo imeti več pravic, s tem pa tudi več odgovornost.
Sicer pa, počakajmo SemiNeSanja, bo pristavil svoj piskrček.
Je pa vse skupaj stvar filozofije podjetja.
Shadow IT @ Wikipedia
In ne, če imaš preveč zategnjeno varnostno politiko gre samo na slabše. Napredni uporabniki morajo imeti več pravic, s tem pa tudi več odgovornost.
Sicer pa, počakajmo SemiNeSanja, bo pristavil svoj piskrček.
Je pa vse skupaj stvar filozofije podjetja.
UganiKdo ::
UganiKdo ::
Shadow IT:
Shadow IT @ Wikipedia
In ne, če imaš preveč zategnjeno varnostno politiko gre samo na slabše. Napredni uporabniki morajo imeti več pravic, s tem pa tudi več odgovornost.
Sicer pa, počakajmo SemiNeSanja, bo pristavil svoj piskrček.
Je pa vse skupaj stvar filozofije podjetja.
Upam da res, ker to podrocje po dosedaj videnem dobro pozna.
Predvsem pa ni shadow it vsak prepotentnes, ki obvlada zadeve ze od casov c64.
Resna varnostna politika je stvar firme in praviloma odraza ocene tveganj in potencialno skodo ki lahko nastane.
V prejsnji firmi kjer se je delalo z tempest masinami in izjemno obcutljivimi podatki je recimo po vsaki uporabi prakticno prislo do wipa celega sistema.
Metabond ::
@ Darklord
Tudi to sem imel to v mislih pa ni šlo ker nisem imel admin pravic, da bi si zrihtal dostop. Za vsako tako željo se čaka kakšen dan. Tega sedaj ne morem spreminjati niti kao admin! Ampak, če študiraš nekaj na papirju in ti ta čas mrkne zaslon? Velik užitek, ki ga nikoli ne zmanjka: TYPE PASSWORD!!!
Proizvajamo aktuatorje (motorne pogone) in lahko nanj privežem še enega štakorja, da ga bo muvalo par cm celi dan sem in tja. Noben admin na svetu mu ne bo kos!
Tudi to sem imel to v mislih pa ni šlo ker nisem imel admin pravic, da bi si zrihtal dostop. Za vsako tako željo se čaka kakšen dan. Tega sedaj ne morem spreminjati niti kao admin! Ampak, če študiraš nekaj na papirju in ti ta čas mrkne zaslon? Velik užitek, ki ga nikoli ne zmanjka: TYPE PASSWORD!!!
Proizvajamo aktuatorje (motorne pogone) in lahko nanj privežem še enega štakorja, da ga bo muvalo par cm celi dan sem in tja. Noben admin na svetu mu ne bo kos!
Metabond ::
Res je, kje je moj prjatu admin SeMiNeSanja? Najbrž na morju, upam. Ta mi bo šele napopeval, saj mi že dolgo ni
poweroff ::
Vsekakor je smiselno, da se zadeve ustrezno zatesni. Seveda pa mora o tem obstajati ustrezna varnostna politika.
Pa smiselno je, da varnost ni zategnjena do te mere, da osnovno poslovanje podjetja ni več mogoče.
Pa smiselno je, da varnost ni zategnjena do te mere, da osnovno poslovanje podjetja ni več mogoče.
sudo poweroff
PrimoZ_ ::
@Primoz
Pozabil si, da je laboratorijski PC prižgan 24/7/365 in na njemu veselo MišekŠeta. Kaj ta pa nič ne sveti kot novoletna jelka?
Pa niso odstranili skripte, le eno vrstico so izbrisali. Torej, sem na piki saj sem rekel njihovemu šefu da je nor.
LAB mašine lahko spadajo pod kake izjeme, včasih zaradi kakih certifikacij niti ne smeš ničesar drugega gor nameščat niti dodatnega AV/endpoint protectiona. Taki sistemi so ponavadi tudi ločeni od ostalega dela omrežja in mogoče zato nikjer ne sveti, da je mašina nevarna.
Ne poznam specifik vašega okolja, niti nisem več kaj prida v stiku z administracijo.
Je pa res čudna poteza IT-ja da bi ti šel brisat eno samo vrstico iz skripte. Precej dvomim v to.
Zatežen IT, bi proti tebi sprožil postopek na višjem nivoju pa bi dobil kako opozorilo iz strani HR/nadrejenih.
Nasploh bi moral IT poskrbeti, da so mašine v tip top stanju z vsemi gonilniki in SW-jem ki ga zaposleni potrebuje. Vprašanje ali si res imel legitimno potrebo po novih gonilnik (IT slabo opravlja svoje delo) ali je šlo bolj zato, da si hotel imeti novejše gonilnike, ker pač ...
mahoni ::
Ne vem kaj rabite tu uporabnika SeMiNeSanja.
Stvar je jasna. Uporabniki ne rabijo imeti za svoje delo admin pravic! Ce to zahteva kaksen program, se za to naredijo ustrezni accounti, ki laufajo pod tem imenom. V kolikor le mora uporabnik sam instalirati dolocene programe, se temu uporabniku dodeljo visje pravice, za samo dolocen program.
Uporabnik bi moral za vsak neznan program, ki ga zeli dodatno instalirati, ustrezno podati request na IT Team in le ta se potem odloca ali je v skladu z varnostno politiko ali ne. Ce ja, se ga bodisi instalira rocno, bodisi preko za to namenskih enterprise orodij kot je npr. Microsoftov SCCM in podobno.
Ponavadi se navadni uporabniki tudi ne razumejo v pojem licenciranja. On mogoce vidi da je free, a ne prebere licence do konca, kjer pise da je free samo za osebno uporabo in ne za uporabo v poslovnem okolju in tako ze krsi pogoje licenciranja.
Stvar je jasna. Uporabniki ne rabijo imeti za svoje delo admin pravic! Ce to zahteva kaksen program, se za to naredijo ustrezni accounti, ki laufajo pod tem imenom. V kolikor le mora uporabnik sam instalirati dolocene programe, se temu uporabniku dodeljo visje pravice, za samo dolocen program.
Uporabnik bi moral za vsak neznan program, ki ga zeli dodatno instalirati, ustrezno podati request na IT Team in le ta se potem odloca ali je v skladu z varnostno politiko ali ne. Ce ja, se ga bodisi instalira rocno, bodisi preko za to namenskih enterprise orodij kot je npr. Microsoftov SCCM in podobno.
Ponavadi se navadni uporabniki tudi ne razumejo v pojem licenciranja. On mogoce vidi da je free, a ne prebere licence do konca, kjer pise da je free samo za osebno uporabo in ne za uporabo v poslovnem okolju in tako ze krsi pogoje licenciranja.
jukoz ::
Mnja, potem pa pride realno okolje, kjer čas == denar. Šef odloči da mora nekaj delat in je to to. Security se pa povozi.
Če ne dela je pa IT kriv =)
Če ne dela je pa IT kriv =)
Gejspodar ::
Po prebranem bi ti predlagal obisk psihologa. Resno.
Take paciente imamo najraje - težko je vpisat eno geslo 10x na dan, ponavadi si ga je še "težko zapomnit", kljub temu, da si ga nastavljate sami.
Pojej drek, vsi drugi ga jedo. Če ti ni všeč pa mogoče un v sosednji firmi manj smrdi...
Take paciente imamo najraje - težko je vpisat eno geslo 10x na dan, ponavadi si ga je še "težko zapomnit", kljub temu, da si ga nastavljate sami.
Pojej drek, vsi drugi ga jedo. Če ti ni všeč pa mogoče un v sosednji firmi manj smrdi...
jukoz ::
Po prebranem bi ti predlagal obisk psihologa. Resno.
Take paciente imamo najraje - težko je vpisat eno geslo 10x na dan, ponavadi si ga je še "težko zapomnit", kljub temu, da si ga nastavljate sami.
Pojej drek, vsi drugi ga jedo. Če ti ni všeč pa mogoče un v sosednji firmi manj smrdi...
https://www.theguardian.com/society/202...
"In a typical hospital, staff need to log in to as many as 15 systems when tending to a patient. As well as taking up time, the proliferation of logins requires staff either to remember multiple complex passwords or, more likely, compromise security by reusing the same one on every system."
ITjevci moramo biti tudi na drugi strani in razumeti uporabnike.
Če se bo gledalo samo kaj je najbolj varno - potem je najbolj varen izklopljen računalnik.
Če se omrežje in sisteme v njem definira kot v naprej ranljive in torej noben gradnik omrežja ni varen, potem je veliko lažje s tem in ni potrebno težiti uporabnikom, da ne smejo nalagati driverjev iz neta.
Če je uporabnik za to usposobljen, pa naj. Seveda tudi sprejme odgovornost.
Neka osnovno gesla naj bodo, a naj bo tudi možnost drugačnih loginov. Magari da gleda prisotnost BT naprave in če je ni v bližini, da se zaklene.
Rešitev je kolikor hočete, samo ven iz okvirja je potrebno it.
Ales ::
Itak, kak dobronameren varnostni ukrep komot povzroči manjši živčni zlom po 100. vnosu gesla v enem dnevu. 
Pa miljonske izgube na nivoju koorporacije zaradi negativnih vplivov na delovne procese...
Zato se pa take stvari optimizira... uporabi kak drug način avtentikacije/avtorizacije... pametne kartice, ključi, itd.
Pa miljonske izgube na nivoju koorporacije zaradi negativnih vplivov na delovne procese...
Zato se pa take stvari optimizira... uporabi kak drug način avtentikacije/avtorizacije... pametne kartice, ključi, itd.
Metabond ::
Hvala fantje, ki ste mi popestrli dolge ure v službi. Deležen sem bil žalitev od tega, da komajda znam Comodore prižgati do tega, da sem zrel za psihatrijo. Žal se najbolj priznani psihiater na Dolenjskem s to laično oceno ne strinja. Če pa veste še za kakšnega boljšega, se pa priporočam, da me napotite k temu čudu od doktorja.
Aja, priporočam se tudi za nasvet kje si lahko preberem katere zakone vse sem kot uporabnik računalnika prekršil. Tudi člen in odstavek bosta zadostovala.
Saj vas razumem, da ste kot admini izredno zafrustirani ker pravzaprav nimate čisto nobenega pravega orodja s katerim bi lahko takim prascem kot sem jaz onemogočili delati nekaj kar vam ni čisto po godu. Četudi mi zmanjšate pravice na mini-minimum vam v 1. minuti izvrtam proxy luknjo v vaš preljubi imaginarni policajski sistem. Zaradi tega je Nebivedota zadnjič skoraj kap udarila! Seveda sem kot vesten in hvaležen uporabnik po dodelitvi admin pravic koj zaflikal izvrtano luknjo in raje povozil baby filter. Hvala Nebivedotu, ki me je usmeril nazaj na prava pota. Aleluja!
Zame je pač omejevanje svobode na delovnem mestu zelo dobra spodbuda za obvoznice, saj posluha za kompromise ni (bilo) nobenega. Niti pri bivšemu noremu šefu, niti pri glavnem nadrejenem direktorju. Se pač moram znajti po svoje, če hočem delati namesto da se jebem v glavo, kot mi vsi priporočate. Pa še najeti lokalni IT-jevec se muza skupaj z menoj kako jih šetam naokrog. Dobro, da znam vsaj Commodore prižgati!
Na tem mestu moram pač vdržati še par let pa bo. Menjave pri teh letih niso več možne. Če pa bodo prišli na dan s konkretno obtožbo v kateri bodo tudi kakšni zbrani osebni podatki, bomo pa na sodišču dalje razpravljali. Za enkrat pa imam dovolj velike kujone da bom še naprej delal kakor meni drago, vi se pa vsi skupaj od jeze razpočite, saj drugega ne znate in ne zmorete.
Aja, priporočam se tudi za nasvet kje si lahko preberem katere zakone vse sem kot uporabnik računalnika prekršil. Tudi člen in odstavek bosta zadostovala.
Saj vas razumem, da ste kot admini izredno zafrustirani ker pravzaprav nimate čisto nobenega pravega orodja s katerim bi lahko takim prascem kot sem jaz onemogočili delati nekaj kar vam ni čisto po godu. Četudi mi zmanjšate pravice na mini-minimum vam v 1. minuti izvrtam proxy luknjo v vaš preljubi imaginarni policajski sistem. Zaradi tega je Nebivedota zadnjič skoraj kap udarila! Seveda sem kot vesten in hvaležen uporabnik po dodelitvi admin pravic koj zaflikal izvrtano luknjo in raje povozil baby filter. Hvala Nebivedotu, ki me je usmeril nazaj na prava pota. Aleluja!
Zame je pač omejevanje svobode na delovnem mestu zelo dobra spodbuda za obvoznice, saj posluha za kompromise ni (bilo) nobenega. Niti pri bivšemu noremu šefu, niti pri glavnem nadrejenem direktorju. Se pač moram znajti po svoje, če hočem delati namesto da se jebem v glavo, kot mi vsi priporočate. Pa še najeti lokalni IT-jevec se muza skupaj z menoj kako jih šetam naokrog. Dobro, da znam vsaj Commodore prižgati!
Na tem mestu moram pač vdržati še par let pa bo. Menjave pri teh letih niso več možne. Če pa bodo prišli na dan s konkretno obtožbo v kateri bodo tudi kakšni zbrani osebni podatki, bomo pa na sodišču dalje razpravljali. Za enkrat pa imam dovolj velike kujone da bom še naprej delal kakor meni drago, vi se pa vsi skupaj od jeze razpočite, saj drugega ne znate in ne zmorete.
Gejspodar ::
Kršiš interne politike podjetja, ne zakonodaje. No, odvisno do kakšnih strani dostopaš in kakšne bedarije pišeš naokrog.
Ne vem kaj točno si pričakoval? Da bomo rekli: "Ejga deda, prav maš, če si lah 20 let nazaj med pisanjem gcoda na CNC-ju še netscape prižgal pa gledu pisklaste jpg-je dekoltejev, zakaj jih neb lah še zdej?"
Če zaradi varnostne politike ne moreš opravljati delovnega procesa, potem prilagodi proces. Ne vem s kakšnim IT-jem imaš opravka, ampak lokalni admin za navadnega userja je po večini no-no.
Pa ne misli da gre za jezo z naše strani. Gre za nerazumevanje popolne ignorance, ki jo vlivaš v svoja besedila. "JAZ! JAZ! JAZ!" je moč razbrati. Kot otrok, ki mu vzameš liziko.
Ne vem kaj točno si pričakoval? Da bomo rekli: "Ejga deda, prav maš, če si lah 20 let nazaj med pisanjem gcoda na CNC-ju še netscape prižgal pa gledu pisklaste jpg-je dekoltejev, zakaj jih neb lah še zdej?"
Če zaradi varnostne politike ne moreš opravljati delovnega procesa, potem prilagodi proces. Ne vem s kakšnim IT-jem imaš opravka, ampak lokalni admin za navadnega userja je po večini no-no.
Pa ne misli da gre za jezo z naše strani. Gre za nerazumevanje popolne ignorance, ki jo vlivaš v svoja besedila. "JAZ! JAZ! JAZ!" je moč razbrati. Kot otrok, ki mu vzameš liziko.
Metabond ::
Seveda JAZ. JAZ sem najpomembnejši! Če nimaš sam spoštovanja do sebe ga tudi drugi ne morejo imeti. Ampak popolnoma ste zgrešili temo posta: do kje je Admin in do kje grem lahko JAZ. Ampak JAZ sem zgleda nekaj posebnega, če admin ročno popravlja moje vrstice v skripti. Pa za mene ne bi niti slišali, če mi ne bi tako na tesno zvezali rok, da nisem mogel uporabiti vseh potrebnih funkcij CAD programa. Se je prepovedano boriti za svoje pravice, da bi lahko še naprej kot do sedaj opravljal delo. Bom JAZ moral za vsako figo klicati očka admina, da bo delo lahko teklo naprej. Zato tudi imam tiho podporo šefa, ki sam tudi ne more čisto nič.
Še zmerom sem lahko gledal karkoli se mi je zahotelo navkljub baby filtru. Le v Googlu sem kliknil na translate, pa je bilo. In kaj naj si mislim o takih admin-butalcih? Nič, da jih vsak otrok naščije! Nisem pa mogel dostopati do stranice našega lokalnega dobavitelja. Tudi zato ne ker ga nisem mogel prevesti v slovenščino ker je stran itak v slovenščini. In moram za vsako blokirano stran zvati očka admina, da mi jo odklene? JAZ sem že dosti star, da mi ni treba jebati s otročjimi admini, ki se tako radi igrate policajčke. Pa saj rabite bad boyse, ki dajo nekaj nase, da imate kaj delati. Žal pa vam mali mehki ni uredil pravega okolja v katerem bi lahko bilo vse po vašem. Da pa bi tupi adminčki zrihtali super-duper VPN povezavo skozi katero se je trlo 2000 uporabnikov v korona izolaciji. Ne to pa ne! Varnost je bila zagotovljena, saj je povezava tako zafilana, da bi vsakega hekerja vse minilo. No dobro, pa mi vsaj ni bilo treba delati.
Hvala za podeljeni naziv "obični juzer"! Torej, po tvoje mora vsak juzer-luzer imeti svojega admina, ki bo 8h/dan stal zraven, da bo vsake toliko vpisal super-juzer geslo. Odlično, ko bom šel srat bo lahko še miško namesto mene drkal. Pa, saj sem rekel, da ne pali ker po letu dveh super-juzer popizdi in te iz juzer-luzerja okrona v sebi enakega. Predlagam, da začneš pisati CageWindows3 kjer bo vsak juzer-luzer lahko delal karkoli bo hotel ppa ne bo mrtvih. Če je čas do zaklepa računalnika tako pomemben, zakaj torej nimamo pri sebi brezkontaktni ključ kot pri avtomobilih? MOJ avto ve ali sem več kot pol metra stran in ne odpre drugi osebi pritljažnika! Ne, to je prenapredno za super pametne admine ki le razmišjajo o tem kako jebati juzer-luzerje v glavo, da bodo manj motivirani za delo!
Še zmerom sem lahko gledal karkoli se mi je zahotelo navkljub baby filtru. Le v Googlu sem kliknil na translate, pa je bilo. In kaj naj si mislim o takih admin-butalcih? Nič, da jih vsak otrok naščije! Nisem pa mogel dostopati do stranice našega lokalnega dobavitelja. Tudi zato ne ker ga nisem mogel prevesti v slovenščino ker je stran itak v slovenščini. In moram za vsako blokirano stran zvati očka admina, da mi jo odklene? JAZ sem že dosti star, da mi ni treba jebati s otročjimi admini, ki se tako radi igrate policajčke. Pa saj rabite bad boyse, ki dajo nekaj nase, da imate kaj delati. Žal pa vam mali mehki ni uredil pravega okolja v katerem bi lahko bilo vse po vašem. Da pa bi tupi adminčki zrihtali super-duper VPN povezavo skozi katero se je trlo 2000 uporabnikov v korona izolaciji. Ne to pa ne! Varnost je bila zagotovljena, saj je povezava tako zafilana, da bi vsakega hekerja vse minilo. No dobro, pa mi vsaj ni bilo treba delati.
Hvala za podeljeni naziv "obični juzer"! Torej, po tvoje mora vsak juzer-luzer imeti svojega admina, ki bo 8h/dan stal zraven, da bo vsake toliko vpisal super-juzer geslo. Odlično, ko bom šel srat bo lahko še miško namesto mene drkal. Pa, saj sem rekel, da ne pali ker po letu dveh super-juzer popizdi in te iz juzer-luzerja okrona v sebi enakega. Predlagam, da začneš pisati CageWindows3 kjer bo vsak juzer-luzer lahko delal karkoli bo hotel ppa ne bo mrtvih. Če je čas do zaklepa računalnika tako pomemben, zakaj torej nimamo pri sebi brezkontaktni ključ kot pri avtomobilih? MOJ avto ve ali sem več kot pol metra stran in ne odpre drugi osebi pritljažnika! Ne, to je prenapredno za super pametne admine ki le razmišjajo o tem kako jebati juzer-luzerje v glavo, da bodo manj motivirani za delo!
SeMiNeSanja ::
Vidim, da ste pogrešali moj 'piskrček'....
Vsa zgodba je tipična ShadowIT varianta. Uporabnik meni, da se trudi po najboljših močeh, IT pa namesto da mu podeli medaljo gre in briše njegove programčke in skripte.
V bistvu IT ne more varovati omrežja, če uporabniki na omrežju počno zadeve, katere niso dogovorjene in zanje nima dovoljenja. Kaj če bi z interneta snel nek z malware okužen 'mouse mover' in ga namestil? Kaj če bi s tem povzročil ransomware okužbo, ki bi se razširila preko celega podjetja? Bi bil pripravljen prevzeti odgovornost za povzročeno škodo?
Sicer me preseneča, da se sploh dovoljuje uporabnikom karkoli nameščati. V podjetju 'enterpise' ranga bi pričakoval, da bo to že v osnovi onemogočeno. S tem se potem tudi izogneš marsikateremu presenečenju.
ShadowIT pa v bistvu ni pojav, ki 'zahteva' le neposlušnega in 'preveč pametnega' uporabnika. Zahteva tudi IT oddelek, ki nekako ni dorasel svojemu delu, se je preveč oddaljil od dejanskih potreb uporabnikov, se morda celo vzvišeno obnaša do uporabnikov, tako da ti niti ne poskušajo več 'težiti' s svojimi vsakodnevnimi težavami.
Kjer obstaja odlična komunikacija in odzivnost IT oddelka, uporabnikom običajno niti na misel ne hodi, da bi svoje težave reševali z raznimi improvizacijami, ki jih poznajo iz domačega omrežja. Točno vedo, da je za to IT oddelek, ki bo poskrbel, da se stvari nekako uredijo.
Se pa morajo tudi uporabniki zavedati, da vedno obstajajo neke omejitve.
Ostalo so pa že drugi povedali. Zagotovo je v igri kakšen inventurni program, ki prečesava omrežje in admine opozarja na novo nameščene programe.
Tukaj pa bi bpet bilo treba s prstom pokazati na IT oddelek in jim požugati. Če so odkrili in odstranili določen neavtoriziran software, bi morali povabiti na razgovor tudi 'mojstra', ki ga je namestil, da bi se z njim pogovorili zakaj je to storil, kaj je želel s tem doseči, morda skupaj najti alternativo, ki bi 'mojstra' zadovoljila do te mere, da nebi več poskušal stvar reševati po svoje.
Istočasno pa je treba tudi dopovedati 'mojstru', da bodo sankcije, če se bo ponovilo neavtorizirano nameščanje nekih programov.
Ker 'mojstra' niso poklicali na pogovor, je sedaj užaljen in meni, da se mu dogaja krivica, da si je zaslužil medaljo. Kup nepotrebnih neumnosti, ki se jim da izogniti z ustrezno komunikacijo med uporabniki in IT oddelkom.
Toda kot vedno - za komunikacijo sta potrebna dva....
Vsa zgodba je tipična ShadowIT varianta. Uporabnik meni, da se trudi po najboljših močeh, IT pa namesto da mu podeli medaljo gre in briše njegove programčke in skripte.
V bistvu IT ne more varovati omrežja, če uporabniki na omrežju počno zadeve, katere niso dogovorjene in zanje nima dovoljenja. Kaj če bi z interneta snel nek z malware okužen 'mouse mover' in ga namestil? Kaj če bi s tem povzročil ransomware okužbo, ki bi se razširila preko celega podjetja? Bi bil pripravljen prevzeti odgovornost za povzročeno škodo?
Sicer me preseneča, da se sploh dovoljuje uporabnikom karkoli nameščati. V podjetju 'enterpise' ranga bi pričakoval, da bo to že v osnovi onemogočeno. S tem se potem tudi izogneš marsikateremu presenečenju.
ShadowIT pa v bistvu ni pojav, ki 'zahteva' le neposlušnega in 'preveč pametnega' uporabnika. Zahteva tudi IT oddelek, ki nekako ni dorasel svojemu delu, se je preveč oddaljil od dejanskih potreb uporabnikov, se morda celo vzvišeno obnaša do uporabnikov, tako da ti niti ne poskušajo več 'težiti' s svojimi vsakodnevnimi težavami.
Kjer obstaja odlična komunikacija in odzivnost IT oddelka, uporabnikom običajno niti na misel ne hodi, da bi svoje težave reševali z raznimi improvizacijami, ki jih poznajo iz domačega omrežja. Točno vedo, da je za to IT oddelek, ki bo poskrbel, da se stvari nekako uredijo.
Se pa morajo tudi uporabniki zavedati, da vedno obstajajo neke omejitve.
Ostalo so pa že drugi povedali. Zagotovo je v igri kakšen inventurni program, ki prečesava omrežje in admine opozarja na novo nameščene programe.
Tukaj pa bi bpet bilo treba s prstom pokazati na IT oddelek in jim požugati. Če so odkrili in odstranili določen neavtoriziran software, bi morali povabiti na razgovor tudi 'mojstra', ki ga je namestil, da bi se z njim pogovorili zakaj je to storil, kaj je želel s tem doseči, morda skupaj najti alternativo, ki bi 'mojstra' zadovoljila do te mere, da nebi več poskušal stvar reševati po svoje.
Istočasno pa je treba tudi dopovedati 'mojstru', da bodo sankcije, če se bo ponovilo neavtorizirano nameščanje nekih programov.
Ker 'mojstra' niso poklicali na pogovor, je sedaj užaljen in meni, da se mu dogaja krivica, da si je zaslužil medaljo. Kup nepotrebnih neumnosti, ki se jim da izogniti z ustrezno komunikacijo med uporabniki in IT oddelkom.
Toda kot vedno - za komunikacijo sta potrebna dva....
Pričujoče sporočilo je (lahko) oglasno sporočilo
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
- četudi na prvi pogled ni prepoznavno kot tako.
(Zdaj me pa obtožite prikritega oglaševanja, če morete!)
Metabond ::
@Seminesanja
Hvala in bravo za najbolj korekten (nevtralen) odgovor Seminesanja! Opažam pa, da vsi težite k temu, da vas nekdo pohvali in da si želite medalje. Žal ste v napačni službi in bi morali iti za "prave" policaje. Za to ste pa verjetno tak ali onak prepametni.
Torej, ne pričakujem "medalj", saj si z njimi ne morem niti riti obrisati kamorli lažje opravljati delo. IT oddelek bi moral prisluhniti uporabnikom, da bodo lahko čim manj moteno delali. Ker mi ni nobeden od njih prisluhnil, sem jih lepo dobesedno in pismeno poslal v 3-krasne, kopijo pa posredoval svojemu šefu, ki se še danes smeji, da sem odpihnil šefa IT-ja. Ssedaj IT izvaja selektivni nadzor nad menoj. IT je tu zaradi nas in ne mi zaradi njih. Če ne bom nič naredil, bo tudi IT šel lepo domov.
Nobeden mi ni rekel, da ne smemo nameščat programov in tudi nisem nikoli prejel opozorila, da naj gledam kaj počnem. Torej je po naših pravilih vse v redu. Dali so nam vedeti le, da izvajajo nadzor nad internetnim prometom, ki ga bodo razkril, če bo šef nezadovoljen z delavcem. Tole pa precej smrdi po kršenju človekovih pravic. Zato se tudi glede tega nič ne sekiram, saj bodo le sami najebali.
Druga stvar, ki je strogo omejena je pisanje na ključke. Tudi to ne predstavlja nobene ovire razen za resno delo. zato vse svoje zanalašč kriptiram že lokalno in si pošljem na Gdrive. Žal pa s tem nisem vzbudil zanimanje naših vrlih policajčkov.
Kot kaže ni, saj na ostalih računalnikih Miške še vedno nemoteno šetajo. Da vas še malce bolj podkurim: sem admin na 7-ih od 14-ih računalnikov v našem oddelku.
Hvala in bravo za najbolj korekten (nevtralen) odgovor Seminesanja! Opažam pa, da vsi težite k temu, da vas nekdo pohvali in da si želite medalje. Žal ste v napačni službi in bi morali iti za "prave" policaje. Za to ste pa verjetno tak ali onak prepametni.
Torej, ne pričakujem "medalj", saj si z njimi ne morem niti riti obrisati kamorli lažje opravljati delo. IT oddelek bi moral prisluhniti uporabnikom, da bodo lahko čim manj moteno delali. Ker mi ni nobeden od njih prisluhnil, sem jih lepo dobesedno in pismeno poslal v 3-krasne, kopijo pa posredoval svojemu šefu, ki se še danes smeji, da sem odpihnil šefa IT-ja. Ssedaj IT izvaja selektivni nadzor nad menoj. IT je tu zaradi nas in ne mi zaradi njih. Če ne bom nič naredil, bo tudi IT šel lepo domov.
Nobeden mi ni rekel, da ne smemo nameščat programov in tudi nisem nikoli prejel opozorila, da naj gledam kaj počnem. Torej je po naših pravilih vse v redu. Dali so nam vedeti le, da izvajajo nadzor nad internetnim prometom, ki ga bodo razkril, če bo šef nezadovoljen z delavcem. Tole pa precej smrdi po kršenju človekovih pravic. Zato se tudi glede tega nič ne sekiram, saj bodo le sami najebali.
Druga stvar, ki je strogo omejena je pisanje na ključke. Tudi to ne predstavlja nobene ovire razen za resno delo. zato vse svoje zanalašč kriptiram že lokalno in si pošljem na Gdrive. Žal pa s tem nisem vzbudil zanimanje naših vrlih policajčkov.
Zagotovo je v igri kakšen inventurni program, ki prečesava omrežje in admine opozarja na novo nameščene programe.
Kot kaže ni, saj na ostalih računalnikih Miške še vedno nemoteno šetajo. Da vas še malce bolj podkurim: sem admin na 7-ih od 14-ih računalnikov v našem oddelku.
Utk ::
Ne ukvarjam se s tem (varnostjo), ampak če cela varnost nekaj 100 ali 1000 računalnikov in nekaj 10 strežnikov stoji ali pade na enem terminalu v proizvodnji oz. laboratoriju, potem je že v štartu z varnostjo tu nekaj narobe. Ti računalniki bi morali biti že po defaultu označeni kot tvegani, ne-varni, itd., in ne glede na to kaj se na njih dela, to ne bi smelo imet vpliva na noben drug računalnik v mreži.
Zgodovina sprememb…
- spremenil: Utk ()
mahoni ::
@Metabond
Opažam pa, da vsi težite k temu, da vas nekdo pohvali in da si želite medalje. Žal ste v napačni službi in bi morali iti za "prave" policaje. Za to ste pa verjetno tak ali onak prepametni.
Seveda, da smo bolj pametni kot ti in tudi zasluzimo vec. Glede pohval pa sam sebe streljas v koleno. Samo cakal si, da nekdo "potrdi" tvojo zgodbo in psihicne tezave, hkrati pa ze v drugem stavku pises, da ne pricakujes nobenih medalj.
Nobeden mi ni rekel, da ne smemo nameščat programov in tudi nisem nikoli prejel opozorila, da naj gledam kaj počnem. Torej je po naših pravilih vse v redu. Dali so nam vedeti le, da izvajajo nadzor nad internetnim prometom, ki ga bodo razkril, če bo šef nezadovoljen z delavcem. Tole pa precej smrdi po kršenju človekovih pravic. Zato se tudi glede tega nič ne sekiram, saj bodo le sami najebali.
Ne lazi. Ce bi to bilo res, bi ti iskal pravico ne na slo-tech forumu, temvec kje drugje. Seveda se sekiras, saj je delovno mesto edino mesto, kjer si lahko kdaj pa kdaj ogledas "teen fucking very old guy with small dick".
Kot kaže ni, saj na ostalih računalnikih Miške še vedno nemoteno šetajo. Da vas še malce bolj podkurim: sem admin na 7-ih od 14-ih računalnikov v našem oddelku.
Ocitno imas nad seboj se mocnejse admine, drugace bi ti upravljal z njihovimi racunalniki in ne oni s tvojim!
Opažam pa, da vsi težite k temu, da vas nekdo pohvali in da si želite medalje. Žal ste v napačni službi in bi morali iti za "prave" policaje. Za to ste pa verjetno tak ali onak prepametni.
Seveda, da smo bolj pametni kot ti in tudi zasluzimo vec. Glede pohval pa sam sebe streljas v koleno. Samo cakal si, da nekdo "potrdi" tvojo zgodbo in psihicne tezave, hkrati pa ze v drugem stavku pises, da ne pricakujes nobenih medalj.
Nobeden mi ni rekel, da ne smemo nameščat programov in tudi nisem nikoli prejel opozorila, da naj gledam kaj počnem. Torej je po naših pravilih vse v redu. Dali so nam vedeti le, da izvajajo nadzor nad internetnim prometom, ki ga bodo razkril, če bo šef nezadovoljen z delavcem. Tole pa precej smrdi po kršenju človekovih pravic. Zato se tudi glede tega nič ne sekiram, saj bodo le sami najebali.
Ne lazi. Ce bi to bilo res, bi ti iskal pravico ne na slo-tech forumu, temvec kje drugje. Seveda se sekiras, saj je delovno mesto edino mesto, kjer si lahko kdaj pa kdaj ogledas "teen fucking very old guy with small dick".
Kot kaže ni, saj na ostalih računalnikih Miške še vedno nemoteno šetajo. Da vas še malce bolj podkurim: sem admin na 7-ih od 14-ih računalnikov v našem oddelku.
Ocitno imas nad seboj se mocnejse admine, drugace bi ti upravljal z njihovimi racunalniki in ne oni s tvojim!
Utk ::
mahoni, bodi resen, firme ne obstajajo zato, da imaš ti kaj delat z mrežo, ampak zato da delajo. Kot je meni en sistemc reku, da so mi šli lasje pokonci, da strežnik pač ne more to pa to imet odprto. Ja zaboga, zato so pa izumili strežnike, da strežejo, če ga zapreš samega vase, si ga odnesi domov, tu ga ne rabimo.
mahoni ::
mahoni, bodi resen, firme ne obstajajo zato, da imaš ti kaj delat z mrežo, ampak zato da delajo. Kot je meni en sistemc reku, da so mi šli lasje pokonci, da strežnik pač ne more to pa to imet odprto. Ja zaboga, zato so pa izumili strežnike, da strežejo, če ga zapreš samega vase, si ga odnesi domov, tu ga ne rabimo.
Saj on ne govori o streznikih. Ves cas jokca, kako ne more download nekih driverjev za CAD programe in kako mu se workstation vsake 10 minut zaklepa.
Ti pa mi lahko posljes svoj naslov, pa pustis vrata od hise odklenjena, saj so tam le da ni prepiha v hisi.
Utk ::
Ti pa mi lahko posljes svoj naslov, pa pustis vrata od hise odklenjena, saj so tam le da ni prepiha v hisi.
Zakaj? Da mi jih boš zabil z deskami? Potem ne rabim vrat.
Saj on ne govori o streznikih. Ves cas jokca, kako ne more download nekih driverjev za CAD programe in kako mu se workstation vsake 10 minut zaklepa.
Stvar je v tem, da so strežniki, da strežejo, računalniki pa da se na njih dela. Mreža je vmes, da so stvari povezane. Sistemci pa mislijo, da so te stvari tam, zato da imajo oni kaj za delat. In najlažje je naredit tako, da se vse zaklene. Da lahko potem 6 ur na šihtu čohaš jaja, no, drugi pa tudi...
Zgodovina sprememb…
- spremenil: Utk ()
mahoni ::
Le čevlje sodi naj Kopitar!
Kaj vec pa za vas, ljudi z manjsim IQ ni potrebno vec pisati, saj niste dorasli temu.
Kaj vec pa za vas, ljudi z manjsim IQ ni potrebno vec pisati, saj niste dorasli temu.
Metabond ::
@Mahoni
Vau, naj bo po tvoje, samozavesti ti ne manjka! Sam se ne bom hvalil, da se ne spuščam na tvoj super-ego nivo. Ampak poglej si moj prvi post: rad bi le vedel kje je meje pristojnosti IT-ja. Tega pač, kot kaže nisi nikakor sposoben dojeti. In to tudi pojasnuje zakaj se z IT policajem ne morem (z)meniti.
Moje osnovno pravilo je: brigaj se zase in ne dovoli, da se drugi vtikajo vate, kot se tudi sam ne vtikam v druge. To bi moralo biti vodilo vsem, žal pa se eni počutite manjvredne, če ne morejo poniževati drugih. Žal je takih ravno na tem forumu na pretek. Zato v skladu z mojim motom še naprej delam kot sem do sedaj.
Seveda, vsak ima svojega boga nad seboj, tudi ti. Če bi se šel vojne z IT, potem bi se ta lahko končala le z nezmožnostjo vsakršne prijave v sistem a ne? Ne moreš pa mi nikakor drugače preprečiti hardverskega simulatorja miške kakor tudi ne vrtanja lukenj za kar ne potrebujem nobenih admin pravic. Torej ti si super policaj, brez tvojega milostnega blagoslova ne more noben delati. Si to hotel slišati? Bi molitev k tebi pomagala, da uslišiš običnega juzer-luzerja?
Seveda, da smo bolj pametni kot ti in tudi zasluzimo vec. Glede pohval pa sam sebe streljas v koleno. Samo cakal si, da nekdo "potrdi" tvojo zgodbo in psihicne tezave, hkrati pa ze v drugem stavku pises, da ne pricakujes nobenih medalj.
Vau, naj bo po tvoje, samozavesti ti ne manjka! Sam se ne bom hvalil, da se ne spuščam na tvoj super-ego nivo. Ampak poglej si moj prvi post: rad bi le vedel kje je meje pristojnosti IT-ja. Tega pač, kot kaže nisi nikakor sposoben dojeti. In to tudi pojasnuje zakaj se z IT policajem ne morem (z)meniti.
Ne lazi. Ce bi to bilo res, bi ti iskal pravico ne na slo-tech forumu, temvec kje drugje. Seveda se sekiras, saj je delovno mesto edino mesto, kjer si lahko kdaj pa kdaj ogledas "teen fucking very old guy with small dick".
Moje osnovno pravilo je: brigaj se zase in ne dovoli, da se drugi vtikajo vate, kot se tudi sam ne vtikam v druge. To bi moralo biti vodilo vsem, žal pa se eni počutite manjvredne, če ne morejo poniževati drugih. Žal je takih ravno na tem forumu na pretek. Zato v skladu z mojim motom še naprej delam kot sem do sedaj.
Ocitno imas nad seboj se mocnejse admine, drugace bi ti upravljal z njihovimi racunalniki in ne oni s tvojim!
Seveda, vsak ima svojega boga nad seboj, tudi ti. Če bi se šel vojne z IT, potem bi se ta lahko končala le z nezmožnostjo vsakršne prijave v sistem a ne? Ne moreš pa mi nikakor drugače preprečiti hardverskega simulatorja miške kakor tudi ne vrtanja lukenj za kar ne potrebujem nobenih admin pravic. Torej ti si super policaj, brez tvojega milostnega blagoslova ne more noben delati. Si to hotel slišati? Bi molitev k tebi pomagala, da uslišiš običnega juzer-luzerja?
mahoni ::
Ampak poglej si moj prvi post: rad bi le vedel kje je meje pristojnosti IT-ja.
To vprasaj lastnika firme. Ce lastnik firme zeli, da se racunalniki zaklepajo na vsake 3 minute bo pac tako in ti tega ne mores spremeniti. Lahko pa si isces novo sluzbo, kjer racunalnikov ni, saj ti delo z njimi posteno skodi.
showsover ::
No, malo se je zaslo...
Kolikor se spomnim, gre tako nekako
- nimas in tudi ne dobis administratorskih (lokalnih) pravic, ker...
- dobis jih po narocilu neke avtoritete v poslovnem procesu,
- ustrezni formalni argumentaciji, zakaj potrebujes tak nivo dostopa.
Tudi jaz, nisem it, ne bi dovolil, da lahko kar vsak sari po sluzbenem racunalniku.
Tudi na streznikih bi odprl samo tiste service, ki jih kdo potrebuje v poslovnem procesu.
V primeru, da se karkoli (instalira appe, spreminja skripte, itd.) naredi mimo (ce je to sploh izvedljivo, mora na zagovor tudi vodja IT oddelka) formaliziranega procesa podjetja, sledi opozorilo, potem disciplinski postopek, nato odpoved in ovadba zaradi namernega ali ne povzrocanja skode podjetju.
Nikakrsne bianco menice.
Kolikor se spomnim, gre tako nekako
- nimas in tudi ne dobis administratorskih (lokalnih) pravic, ker...
- dobis jih po narocilu neke avtoritete v poslovnem procesu,
- ustrezni formalni argumentaciji, zakaj potrebujes tak nivo dostopa.
Tudi jaz, nisem it, ne bi dovolil, da lahko kar vsak sari po sluzbenem racunalniku.
Tudi na streznikih bi odprl samo tiste service, ki jih kdo potrebuje v poslovnem procesu.
V primeru, da se karkoli (instalira appe, spreminja skripte, itd.) naredi mimo (ce je to sploh izvedljivo, mora na zagovor tudi vodja IT oddelka) formaliziranega procesa podjetja, sledi opozorilo, potem disciplinski postopek, nato odpoved in ovadba zaradi namernega ali ne povzrocanja skode podjetju.
Nikakrsne bianco menice.
Zgodovina sprememb…
- spremenilo: showsover ()
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Varovanje uporabniških imen in gesel v poslovnem okolju?Oddelek: Pomoč in nasveti | 2426 (1910) | d3m1g0d |
| » | Preobremenjenost delovnega tima (strani: 1 2 )Oddelek: Loža | 11354 (7995) | Mato989 |
| » | Strokovnjaki za "obnovitev" omrežja (strani: 1 2 3 4 )Oddelek: Pomoč in nasveti | 27554 (20879) | Jst |
| » | Bankomati bodo preskočili Windows 8 (strani: 1 2 )Oddelek: Novice / Operacijski sistemi | 29439 (25057) | SeMiNeSanja |