Newsgroup: it.comp.reti.locali
Titolo: VPN aziendale: privacy e sicurezza

Ciao a tutti!
 
Sapete indicarmi come poter gestire l'utilizzo di una VPN
aziendale per lo smart working con la massima sicurezza possibile
e nel massimo rispetto della privacy? Sia per quanto riguarda la
sicurezza della rete in se, quanto nel bloccare eventuali tentativi
di accesso, da parte dei gestori della vpn o da malintenzionati, alla
mia postazione personale e ai dati salvati sui miei dischi.
 
Grazie in anticipo!


https://www.google.com/search?client=firefox-b-d&q=vpn+sicure
 


la VPN la fornisce l'azienda
 

 O per te esiste solo sfacebooks watsap twatter....
 
i social li lascio a te, grazie a tutti per le preziose
informazioni
 

 informazioni
ma neanche puoi venir qui e NON dire le cose come stanno e chiedere cosa 
un pelino campate in aria, rivolgiti all'azienda.

Se il tuo post NON è farlocco... Diciamo che NON ha una risposta.
 
Se la VPN della tua azienda è codice libero, possibilmente a nascita
e sviluppo comunitario le probabilità che faccia qualcosa di sgradito
sottobanco sono basse poiché chi ha sviluppato quel software nel tempo
in massima parte è ragionevole supporre che l'abbia fatto per usarlo
in prima persona. Sinora di progetti FOSS creati apposta per fregare i
loro futuri utenti non ne abbiamo registrati ed è assai difficile farli
anche in teoria visto che appunto se sono sviluppati dall'inizio in
forma comunitaria il loro codice è stato visto da n occhi da quando era
giovane, ovvero piccolo, ovvero interamente leggibile e via via che si
è evoluto i vari commit sono stati visti e letti.
 
Altrimenti se la VPN è software proprietario... Beh, è un software che
ha un accesso ad un livello molto basso (basso == potente, profondo)
nel sistema che lo ospita quindi puoi solo fare un atto di fede.
 
In termini generali considera che:
 
 - il software proprietario dovrebbe essere illecito
 
 - in infosec e nella vita the need of trust is a weakness, ovvero il
   bisogno di fidarsi è una vulnerabilità, va bene, serve, sinché si
   può controllare, nel momento in cui puoi far solo un atto di fede
   sei alla mercé di chi di vende la scatola chiusa
 
 - pesa quanto all'azienda possa interessare farsi gli affari tuoi,
   magari anche vs quanto interessa all'eventuale vendor terzo del
   software far analitica sugli affari tuoi, ovvero considera quanto
   sopra ma anche che in genere spionaggi vari si fanno sugli utenti
   finali, tanto più quanto più il software/servizio "offerto" è di
   massa/destinato alle masse, in un'azienda ci potrebbero essere dei
   tecnici validi che fanno un vero audit di cosa fa il pacchetto che
   han comprato e se scoprono cose strane potrebbe esser doloroso per
   il vendor
 
Mettendo insieme il tutto il succo è: NON puoi aver la sicurezza che
cerchi se si parla di sistemi proprietari, ma la possibilità che sia
il tuo datore di lavoro a spiarti è assai bassa.
 
-- 
usenet⇒nntp per trovarmi

geppo ci ha detto :

E allora che problemi ci sono?

Il 22/03/20 17:58, geppo ha scritto:

Senza altre e piu' dettagliate informazioni il mio consiglio e' di 
installare una macchina virtuale e solo da questa attivare la VPN e 
lavorare.
 
angelo

 Psichiatrici, ha solo problemi psichiatrici.
 
:D

Il 22/03/20 19:33, geppo ha scritto:

L'azienda coincide con te?

 massima sicurezza possibile e nel massimo rispetto
[...]
 
Considerando il modo in cui hai posto la domanda,
credo che tu non sia colui che gestisce/configura la
rete aziendale e/o la VPN, per cui, ti consiglio di
rivolgerti a chi ha tale compito