Firma-hjemme-pc og virusbeskyttelse. Ingen adgang?!

Hvis PC'en indeholder programmer/produkter, som er meget firma specifikke - eller indeholder muligheden for at koble op imod arbejde, så synes jeg deter meget fair.

Forestil dig bankansatte, hvor der er mulighed for opkobling imod banken - og familien også kan bruge PC'en - det er da en sikkerheds risiko uden lige.

Til gengæld leverer den slags virksomheder som regel 2 harddiske i skuffe - således at der er en arbejdsHD - og en privatHD - og ingen firmaspecifikke programmer på privatHD.

Jeg mener også det giver mening - ville dog håbe det er bærbar de stiller til rådighed. Private der installere spil og diverse programmer på arbejdspc'er kan give meget arbejde til den it-ansvarlige at holde pc i orden og sikker.

Tjaeee, jeg sidder på den anden side af bordet som IT ansvarlig, og har indtil nu ikke turde give nogle VPN adgang hjemmefra - simpelthen fordi jeg ikke har kunne styre de pc'ere, af hvem de anvendes og til hvad.
Så hvis vi på noget tidspunkt skal have adgang til drev udefra, så vil det blive tilsvarende restiktivt, jeg kan simpelthen ikke forsvare at junior pludslige har adgang til vores filer - eller endnu være at der kommer et bagdørsprogram / en virus ind via en hjemmepc hvor man fx har slået antivirus fra for at kunne spille et spil.
En sådan virus eller bagdør vil i givet fald have fuldt spil til at slette alle vores dokumenter (som den medarbejder har adgang til), og det kan vi ikke leve med...

Men enig, man kunne lave noget med to harddiske eller lignende..

Endelig er det jo et arbejdsredskab og jeg oplever allerede nu at folk kommer og beklager sig over ting med deres laptop som skyldes at de lige har lagt et spil eller 15 ind i weeekenden. Det kunne også være en grund til at lukke for privat adgang til en hjemmepc...

(men ville nok også selv være bitter hvis jeg stod på den anden side...)

/Lasse

Vi har valgt at køre med en Nfuse løsning med restriktive adgang hjemmefra - så der egentlig ikke er adgang til drev på hjemmepc'en når man er på firmaets system - dertil et godt antivirus/firewall program - så skulle sikkerheden være tæt på 100%.... ved godt intet er 100% i vpres verden - men det er jo en opvejning af krav til funktionalitet og sikkerhed som ikke altid går helt i spænd

Enig, vi kører pt terminalserver, kigger på opgradering til Nfuse, men folk efterspørger stadig direkte adgang til drevene...,
Så jeg overvejer en VPN adgang (Novell Bordermanager), men kun fra vores bærebare.. Alle øvrige må "nøjes" med terminal

Naturligvis skal junior ikke have adgang til virksomhedens filer. Det er også nemt nok i praksis; fordi man skal oprette en VPN forbindelse for overhovedet at få adgang til virksomheden. Og dén forbindelse kræver koder mm. Så det er ikke noget problem i praksis. Familien kommer aldrig på netværket.

Men selve pc'eren og naturligvis ADSL adgangen. Hvorfor ikke anvende den til andet end arbejde? Naturligvis kan man slå virusprogrammet fra; men det kan man jo også på pc'en på arbejde. Det må man bare ikke; så det gør man ikke.

Så er der spm. om der via pc'en som bagdør kan komme en virus på virksomhedens netværk, når man næste gang kobler op med en VPN. Det er naturligvis derfor, virksomheden vil begrænse anvendelsen af pc'en. Men set som bruger, mener jeg reelt set at det er en falliterklæring at sige, at selvom der er virusbeskyttelse på pc'en; så tror vi ikke rigtig på at den altid virker - og så må vi hellere være på den sikre side - og lave et forbud.

Problemet bliver bare at mine kollegaer (og jeg selv) siger JA, JA. Og så fortsætter vi alligevel med at lade junior anvende pc'en.

Virusbeskyttelse virker ikke imod orme, og du vil næppe overvåge junior - om han slår virusskjoldet fra.

Det er netop JA JA holdningen som gør, at mange virksomheder får problemer med orme osv.

Koder i sig selv er ikke ret meget sikkerhed - en dag så kender junior (eller junior's kammerater) også koden - og så er der ingen der ved, hvad der sker - når du er på arbejde.

Jeg kan såmend godt forstå JA JA holdningen, men så anskaf selv harddisk nummer 2 med 2 skuffer - så ser jeg ikke noget større problem. Jeg er selv begejstret for den model, da der ikke er nogen tvivl om, hvornår man er på arbejde, og hvornår man er privat.

Citat: "Men set som bruger, mener jeg reelt set at det er en falliterklæring at sige, at selvom der er virusbeskyttelse på pc'en; så tror vi ikke rigtig på at den altid virker - og så må vi hellere være på den sikre side - og lave et forbud." - Ikke enig, da der hele tiden kommer nye vira på markedet.

I er nogen hårde nysere!

Er der virkelig ikke nogen, som forstår min holdning? At der forekommer mig utroligt, at det skal være nødvendigt for mig som medarbejder i praksis at have TO pc'ere? (eller en switchboks, så man kan dele tastatur og skærm eller den avancerede som foreslået ovenfor med to harddiske).

Ingen kæde er jo stærkere end det svageste led. Og på arbejde kan man jo også klikke på hvad som helst og få virus eller deslige på sin pc'er.

Jeg kan sagtens forstå dine argumenter, men jeg sidder på begge sider af skrivebordet.

Jeg er i stand til at begrænse hvad du kan gøre på arbejdet - eller rettere sagt på den PC, som står på arbejdet. Domænelogin, policies osv. (hvis ellers det er sat rigtigt op).

Til gengæld kan jeg ikke forhindre dig i ret meget derhjemme.

Jeg ved også med mig selv, at jeg ville være rigtig træt af en PC herhjemme, hvor jeg ikke kunne gøre noget, men på den anden side - jeg har vel 10-15 maskiner, så 1 fra eller til..... :-)

Så jeg har fuld forståelse for din arbejdsplads - til gengæld burde du ikke blive beskattet for at have den stående, da den alene kan og må bruges til arbejde.

Enig, kan også fint se begge sider af bordet... ;-)