Newsgroup: it.comp.sicurezza.varie
Titolo: Monitorare un PC

Ciao a tutti !
Forse è un'argomento un po' OT e se lo è mi scuso anticipatamente.
Sono l'amministratore (scusate ....  gestisco al meglio delle mie capacità)
la rete della mia azienda (6 stazioni miste W95/W98 + un server NT) e ho la
necessità di monitorare 2 PC.
Mi spego meglio : ho la necessità di conoscere cosa viene salvato su
dischetto senza che gli operatori si accorgano.
E' brutto da dire ma da alcune settimane il comportamento di 2 miei
collaboratori mi ha fatto pensare che stiano portando a casa (non so se è
per la concorrenza o solo per archivio personale) alcuni documenti interni.
Esiste in giro qualche sw che svolge questa funzione ? (le macchine che
voglio monitorare sono W98 e W95).
Vi ringrazio tutti per l'aiuto
Manta

manta wrote:

Purtroppo non è una soluzione banale. Purtroppo chi ha accesso in
lettura deve godere di fiducia.
L'unica cosa che puoi fare è la seguente: mettere i documenti in una
directory del server NT (cosa che probabilmente hai già fatto) e
attivare l'audit. A quel punto avverti gli utenti che da quel giorno gli
accessi ai file riservati sono controllati, ricordando (fra le righe o
meno, a seconda delle circostanze) che la riproduzione di documenti
riservati è vietata e, nel caso ci sia anche una distribuzione non
autorizzata, si incorre in un licenziamento in tronco e una denuncia
penale. Nel contempo l'azienda dovrebbe provvedere (se non l'ha già
fatto, probabilmente è così) a far sottoscrivere ai dipendenti un
impegno esplicito in tal senso.
Chiamalo terrorismo, ma ti garantisco che funziona così.
-- 
Vincent

per la concorrenza o solo per archivio personale) alcuni documenti interni.
Sai che questo tipo di cose (come monitorare l'attività di nascosto) sono un
po' delicate dal punto di vista legale?
Una cosa che invece e' di sicuro legale è di eliminare (o staccare) il
floppy dai PC sospetti.
E non trascurerei un po' di social engineering, tipo ricordare con una
circolare interna che è vietato portare fuori dall'azienda documenti
senza autorizzazione e che l'azienda si riserva di compiere eventuali
controlli.
saluti,
daniele

voglio monitorare sono W98 e W95).
Per esistere, esiste. In giro, non so :-)
Leonardo
".signature": bad command or file name

 su dischetto senza che gli operatori si accorgano.
  Non si puo`: e` vietato dallo Statuto dei lavoratori, se quei due
scoprono l'inghippo e` pure possibile che si facciano pagare indennizzi
quasi miliardari. 
  Se esiste il fondato sospetto che qualcuno asporti fraudolentemente
documentazioni riservate potete:
	a) Presentare una denuncia contro ignoti, provvedera` poi 
	la polizia giudiziaria, su *espresso* *mandato* 
	della magistratura inquirente, a fare quello che vorresti 
	fare tu.
	b) Rimuovere i drive dalla macchina; puo` sembrare bizzarro 
	ma e` efficiace ed anche molto deterrente (della serie: 
	lo so benissimo quello che stai facendo).
	Alla prossima,
		Marco

Una saluto a tutti e grazie per i Vostri consigli.
In relazione alle risposte che mi avete dato ho qualche altra domanda da
fare :
- Tutti i miei collaboratori hanno firmato un regolare contratto di non
concorrenza legato agli articoli del C.C. ma come ci si può accorgere che lo
stanno violando se non posso monitorare i loro PC ? (Marco ha scritto che è
vietato dallo statuto dei lavoratori).
- Sul server sono state accentrate tutti i documenti relativi all'azienda e,
con le restrizioni del caso, ognuno può accedere solo alle informazioni che
gli sono necessarie per lavorare; ma se uno se le copia sull'HD locale e poi
le salva su disco io non posso essere sicuro che quelle informazioni non
vengano disperse all'esterno dell'azienda.
Un esempio banale potrebbe essere i contatti di "outlook" (ora magari
penserete: "che pivello come può utilizzare un prodotto simile !"),
possibile che Microsoft non ha pensato di bloccare la procedura di esport
delle cartelle condivise del server ?
- Il fatto di rimuovere il Driver dal computer è una bellissima idea ma è un
po' improponibile per un'azienda che si occupa di progettazione meccanica e
produzione SW per centri di lavoro.
L'ultima cosa e poi non vi rompo + .... :) .... Sicuramente qui suquesto NG
c'è gente che ha moltissima esperienza e vorrei sapere, nel limite del
possibile, come altre aziende hanno risolto questo tipo di problema.
Ciao a tutti e grazie ancora
Manta

 dei lavoratori).
  Infatti e` cosi`. Tuttavia, *previo* *accordo* *con* *le*
*rappresentanze* *sindacali*, e` possibile esercitare i controlli
necessari. Per esempio, dove lavoro io e` consentito riprendere per
mezzo di telecamere a circuito chiuso determinati ambienti o verificare
il contenuto di borse o valigie all'ingresso ed all'uscita.
  Ti consiglio -- e piu` che a te, a chi ha la responsabilita` di queste
cose -- di leggere attentamente il testo della Legge 300 del 20 Maggio
1970 ed aggiornamenti successivi. Per uno sguardo di insieme, puoi
confrontare quanto all'URL
 
http://www.abol.it/cisal/norme/30070/3007001.html
oppure fare una ricerca su Altavista o similari con parola chiave
"statuto dei lavoratori".
  In effetti, ci si puo` accordare con i dipendenti sui controlli da
svolgere; in particolare, data una lista di persone abilitate
all'accesso a dati riservati, si puo` concordare con esse un regime
restrittivo specifico. Anche questo avviene nell'organizzazione presso
la quale lavoro, con determinate persone e per determinate attivita`.
  L'importante, in fondo, e` che ci sia consenso da ambo le parti: i
controlli effettuati unilateralmente sono sempre forieri di grattacapi
e, dato che le prove acquisite illecitamente non hanno validita`,
inutili.
	Alla prossima,
		Marco

per la concorrenza o solo per archivio personale) alcuni documenti interni.
...il collaboratore spione mandi i files come attachment alla sua casella di
posta elettronica. Nel caso, segagli la connessione ad internet.
In una azienda di Milano con la quale collaboro, hanno tolto FDD, CDROM e
modem a tutti i pc in dotazione alle persone che non siano piu' che
affidabili. Niente giochini, niente installazioni di SW non di lavoro, niente
musica, niente email strane.
ciao
Edoardo
e d o p a r d o ( a t ) l i b e r o . i t