IT Sicherheit in Unternehmen

[Jochen]

Die verantwortlichen Admins nebst deren Management hier in Germany sind mit der von der Zentrale im Ausland festgelegten rigiden Sperrung auch nicht zufrieden.
Ihnen sind die Hände gebunden.
Nun gut - oder auch nicht.
Man könnte sich aber doch eine Lösung deart vorstellen, dass man pro Abteilung ein Rechner aufstellt - zum searchen im www - der keine emails empfangen und senden kann und kein Zugriff aufs Intranet hat.
Meinetwegen auch Sperrung von USB und FW Anschlüssen.
Und auch Sperren der gängigen Seiten.
Dann könnte man dort mit Searchmaschinen suchen, sich Treffer an zeigen lassen und evtl. Lösungen für Probleme finden.
Oder gäbe es da auch einen Haken

Jochen

[MacFlieger]

Nein, da gibt es keinen Haken.
Das ist eine reine Sache der firmeninternen Wünsche, Entscheidungen, Regelungen.
Mit technischen Gründen hat das nur ganz am Rande bis gar nichts zu tun.

Du schreibst auch nicht, was für Vorfälle in der Vergangenheit waren und was mit der Sperrung eigentlich verhindert werden soll.

[Jochen]

Nein, da gibt es keinen Haken.
Das ist eine reine Sache der firmeninternen Wünsche, Entscheidungen, Regelungen.
Mit technischen Gründen hat das nur ganz am Rande bis gar nichts zu tun.

Du schreibst auch nicht, was für Vorfälle in der Vergangenheit waren und was mit der Sperrung eigentlich verhindert werden soll.

Das was ich weiss, kann ich nicht posten.
Aber so viel weiss ich auch nicht.
Ich bin ja im wesentlichen nur Anwender und Nutzer des www.
Meine Kollegen und ich greifen halt sehr oft aufs www zu um z.B. technischen Datenblätter zu laden oder auch Informationen - technische oder andere - zu sichten.
Der Knackpunkt ist halt wenn ich was via google suche und Treffer angezeigt bekomme muss ich die Treffer ja bewerten.
Geht halt nur wenn ich die Trefferseite aufrufe. Und da sind erfahrungsgemäss die meisten gesperrt.
Ich kann dann die Aufhebung der Sperrung beantragen, i d.R. wird dem stattgegeben, jedenfalls bei den letzten 5 Sperrungen war das so, aber das daaaaauuuuuert und ist viel zu umständlich bei den google Treffern.
Dies ist nur praktikabel bei Seiten wo ich den Inhalt kenne, die aber momentan gesperrt sind.

Jochen

[MacFlieger]

Ich verstehe Dein Problem voll und ganz. Eine derartige Sperrung ist für die Mitarbeiter unpraktisch, langsam und nervig. Das ist keine Frage.

Solche Sperrungen können unterschiedlichste Gründe haben, z.B. soll privates Surfen verhindert werden oder Virenbefall oder Weitergabe von Geheimnissen oder...
Man kann für jede der Gründe unterschiedliche Lösungen finden, die unterschiedlich gut oder schwer die Arbeit unterstützen oder behindern.

Eine grundsätzliche Sperrung mit einer Whitelist wie bei Euch, ist die von den Admins am einfachsten umzusetzende und von Entscheidern zu verstehende Lösung. Aber meist auch die schlechteste für den normalen Mitarbeiter.

[Jochen]

... von Entscheidern zu verstehende Lösung. ...

Ja, sehe ich auch so. Die haben den Entscheidern gewiss die Kindersicherung a la OS X gezeigt und das fanden die toll.

Ich bekam heute nachmittag einen Rückruf eines Admins, der sagte das seine Gruppe ca. 400 Seiten pro Tag freischalten muss, jedenfalls die letzten Tage seit dem das eingeführt wurde.

Toll ;-)

Deren Arbeitsplatz ist erst mal sicher.

Jochen

[MacFlieger]

Deren Arbeitsplatz ist erst mal sicher.

Genau. 
Das könnte auch einer der Gründe sein...

[Jochen]

Irgendwann kann ich tagsüber Montag bis Freitag nicht mehr posten.
Stelle fest, dass zunehmend immer mehr Seiten gesperrt sind.
Irgendwann auch diese.
Sind alles seriöse Seiten.

Da ich in der Vergangenheit, also seit es Zugriff aufs www gab, mein Wissen und Know How auch aus dem www bezog, wird nun diese Quelle bewusst ausgetrocknet.

Naja, mich betrifft es demnächst nicht mehr so stark.

Jochen

[Florian]

Nicht das ich Jochen es empfehlen würde, dies am Arbeitsplatz umzusetzen , aber Onkel Heise wüsste Rat.

[MacFlieger]

Uiuiui, ist ja nett, dass so etwas geht, aber die Arbeitsstelle würde ich so nicht riskieren. Wenn so etwas raus kommt...

[Jochen]

Uiuiui, ist ja nett, dass so etwas geht, aber die Arbeitsstelle würde ich so nicht riskieren. Wenn so etwas raus kommt...

Die Firma schadet sich letztendlich selber wenn sie einfach nur erlaubte Seiten frei schaltet.
Da ich bedingt durch meine Tätigkeit Informationen im Netz recherchieren muss oder möchte oder kann, kam ich halt schnell auf Lösungen.
Das geht nun fast nicht mehr. Was nützt es wenn ich bzw. mit google oder anderen Suchmaschinen Treffer angezeigt  bekomme, aber die Seite dann nicht öffnen kann. Dann muss erst ein elektronisches Antrag aufgefüllt werden zum Öffnen der Seite und nach 1 bis 2 Tagen kommt evtl. positives feedback.

Teilweise auch ganz triviale Sachen, z.B. vorgestern wollte ich nach einem Akkuladegerät suchen und bekam Conrad angezeigt.
Gesperrt ;-(

Jochen

[MacFlieger]

Die Firma schadet sich letztendlich selber wenn sie einfach nur erlaubte Seiten frei schaltet.

Klar, sehe ich genauso.
Ich meinte nur, dass ich dann nicht mit den beschriebenen Methoden versuchen würde, diese Sperren zu umgehen.

[Florian]

Klar, ich meinte das schon ernst, er soll es nicht machen. Das wird Jochen auch selber wissen.
Ich habe es nur in dieses Thema gepostet, weil's halt passte.

[Florian]

Das geht nun fast nicht mehr. Was nützt es wenn ich bzw. mit google oder anderen Suchmaschinen Treffer angezeigt  bekomme, aber die Seite dann nicht öffnen kann.

Habe noch nie mit derartigen Sperren zu tun gehabt, aber eine Idee:
Bei statischen Seiten lohnt sich bei Google vielleicht der Klick auf „Im Cache“. Den hat Google im neuen Interface (würg!) jetzt versteckt.
Erst Maus-Cursor auf ein Suchergebnis halten, nicht klicken -> es erscheinen rechts zwei Pfeile. Ein Klick darauf lädt eine Vorschau der Webseite (die dann wohl bei Dir in der Arbeit nicht geladen wird), darüber steht „im Cache“.
(Google lädt von den durchsuchten Seiten eine Kopie an, die liegen dann auf deren Server.)

Eine Forumsbeteiligung oder Bestellvorgänge gehen darüber natürlich nicht und das Abbild kann schon veraltet sein, Datum steht immer drüber.




 

[Jochen]

Bei statischen Seiten lohnt sich bei Google vielleicht der Klick auf „Im Cache“. Den hat Google im neuen Interface (würg!) jetzt versteckt.
Erst Maus-Cursor auf ein Suchergebnis halten, nicht klicken -> es erscheinen rechts zwei Pfeile. Ein Klick darauf lädt eine Vorschau der Webseite (die dann wohl bei Dir in der Arbeit nicht geladen wird), darüber steht „im Cache“.

Hier mit IE und FF erscheint nur ein Doppelpfeil >> wenn ich mit der Maus über den Treffer fahre.

Jochen

[Florian]

Sag ich doch.