Newsgroup: it.comp.sicurezza.varie
Titolo: Lettera tipo per privacy dipendenti

Un saluto a tutti.
In azienda, dopo aver dato a tutti i dipendenti l'accesso ad internet
per navigazione ed email, stiamo sopportando dei costi molto alti in
quanto diversi colleghi usano l'accesso aziendale per fare di "tutto,
di più".
L'azienda ha già fatto diverse comunicazioni (prima oralmente, poi
tramite comunicaizoni interne scritte) dove invitava tutti a
"calmarsi" e a non scaricare tutto quello che passava sullo schermo
(abbiamo una HDSL). Finora, nulla di fatto.
Non avendo mai fatto firmare alcunchè ai dipendenti, prima di iniziare
ad intervenire limitando i siti navigabili, occorre forse far firmare
a tutti una lettera in cui dichiarano una liberatoria circa la
privacy?
Esiste qualcosa di già fatto in giro?
Devo forse fare in altro modo?
Ringrazio dell'attenzione e mi scuso per il disturbo.
Buona giornata a tutti.
CB   
claudiob...@lycos.it
Per rispondere togli le "z" dalla firma.

Ma Scusa , non dirmi che avete una HDSL e pagate il traffico ....
Per un azienda mi sembra doveroso avere 1 flat ....


 Devo forse fare in altro modo?
dipende
alcuni piccoli suggerimenti molto personali:
1. Analizza il traffico generato in base alle porte remote (può
essere che qualcuno utilizzi la linea aziendale per il p2p).
2. Analizza il traffico generato su HTTP in base al content/type
(guarda i log del proxy) oppure all'estensione del file. 
Dovresti riuscire a farti un'idea dei tipi di file che consumano banda.
Considera la possibilità di vietare nella policy il download di taluni
di questi (tipo mp3).
3. Se non esiste, scrivi una policy vietando quello che consuma banda;
specifica i tipi di controllo (non invasivi) che saranno eseguiti.
Ricorda che lo statuto dei lavoratori pone dei limiti all'intensità dei
controlli ammesssi.
4. Redila pubblica in forma vicolante per i tuoi dipendenti.
Non dovresti aver bisogno di far firmare loro null'altro.
ciau

 Esiste qualcosa di già fatto in giro?
Io uso NTOP sotto Linux.

 Mai usare HDSL per navigazione, posta o altro, è meglio affiancarla a una
Normalmente HDSL viene usata per la navigazione. E` questo il compito 
con cui viene proposta dai commerciali Telecom dotati di ridicole 
tabelle che tirano in ballo la dimensione media delle pagine web e altre 
sciocchezze del genere, per dimostrare che non si spende tanto. 
Chiaramente la maggior parte delle aziende (che sono incompetenti) ci 
cascano.
-- 
Vincenzo

 Per un azienda mi sembra doveroso avere 1 flat ....
In un'azienda in cui ero stato mi avevano raccontato di un fatto simile
(costi eccessivi) e purtroppo loro non erano raggiunti dall'adsl (quindi
niente flat a prezzi decenti) ma solo dall'hdsl e le flat di quest'ultima
costavano un'esagerazione.
Ciao
Fabio

 privacy?
Io ho risolto in altra maniera. C'ho messo un firewall e ho bloccato
l'accesso a qualsiasi cosa, tranne i siti che voglio che siano accessibili.
In questo caso non hai da far firmare niente, perche' te intervieni sul
firewall impostando una politica di accesso. E' come se un bel giorno
te ti alzi la mattina e stacchi il cavo dell'HDSL. La ditta e' tua e fai
come ti pare, non vai di certo a violare la privacy degli utenti.

 l'accesso a qualsiasi cosa, tranne i siti che voglio che siano accessibili.
possibile solo se i tuoi dipendenti devono usare _solo_ pochi siti
e comunque - al quel punto - metti un cache proxy e risparmi banda
ciau

 incompetenti) ci cascano. --
Come si suol dire... "se non hanno un sistemista/ammministratore/tecnico
interno che li avvisa della fregatura cacchi loro".

 e comunque - al quel punto - metti un cache proxy e risparmi banda
Appunto. Sicuramente, piuttosto che perdere tempo e rischiare grane 
andando a spulciare i log, si puo' usare un proxy content-analyser tipo 
dansguardian o squidguard, col quale bloccare i siti illegali e/o 
sconvenienti (generalmente veicoli di trojan e malware), abilitare i 
siti di lavoro e bloccare lo scaricamento di tipi di file non 
accettabili (es. .iso, .mp3, .mpg eccetera). Notare che si possono 
comunque creare delle classi di utenti con autorizzazioni diverse, e 
quindi si evita di provocare intoppi operativi al lavoro.
E poi, per esperienza diretta, se il sistema e' efficiente almeno come i 
due software citati, molta gente si stufa di andare a zonzo dove capita.
Se il proxy e' integrato in un proxy-caching, come Aioe dice 
giustamente, si risparmia anche banda e si da' un ulteriore taglio ai 
costi di navigazione "a traffico".
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

Luca
CB   
claudiob...@lycos.it


qualsiasi genere di noie...
Nel comune che seguo come consulente abbiamo sommariamente operato
così:
- abbiamo messo a punto un regolamento che dice che i log vengono
conservati x tempo per ventuali inchieste o richieste delle forze di
polizia. Che non vengono acceduti dal personale del ced che come
prassi effettuano solo controlli quantitativi. I controlli
quantitativi sono volti ad evidenziare eventuali abusi/presenza di
virus/attacchi. Quindi solo controlli sui totali e non sulla natura
dei dati. (Ovviamente il sistema ha dei filtri e gli antivirus su
alcuni tipi di dati) Contatori sulle quantità di comunicazione sul
proxy e per le email, nel caso dei siti di destinazione/sorgente per
la navigazione e la posta i report sono anonimi anche quelli orari e
servono solo per attuare contromisure. Quindi tutto quanto serve per
la privacy e per l'altrettanto stringente statuto dei lavoratori.
Il sistema di sicurezza messo a punto "garantisce" il rispetto del
regolamento.
-l'abbiamo sottoposto all'approvazione dei sindacati
-viene sottoscritto da tutti gli utenti all'atto dell'attivazione,
questo serve anche come deterrente per gli abusi. E così sanno anche
loro come comportarsi e quali sono le attività svolte (a differenza di
molte aziende che fanno tutto quasi di nascosto).
Devo dire che sta funzionando bene, tieni conto che in alcuni casi è
più importante un buon regolamento per l'uso della posta che mille
filtri. Per esempio su tutte le mail è presente un disclaimer che dice
che viene riconosciuta solo la posta certificata come canale ufficiale
di comunicazione con l'esterno (problema non secondario nella realtà
pubblica). Se ci saranno da utilizzare i dati dei log in futuro saremo
nelle migliori condizioni per poterlo fare, nel pubblico è un problema
secondario, ma nel settore privato la concorrenza sleale non è poi
così rara.
Andrea Benoni
http://www.infocare.it