Newsgroup: it.comp.reti.locali
Titolo: Limitazione uso Internet in azienda, protezione dati

Ciao, ho un bel dilemma che tocca vari argomenti, spero che questo NG 
sia il punto giusto da cui iniziare :-)
Il problema, posto dal mio boss, è la protezione dei dati aziendali, nel 
senso di impedire, per quanto possibile, che i documenti prodotti 
all'interno (generalmente grossi disegni CAD) vengano mandati 
all'esterno da chi usa i PC aziendali, tenendo conto che gli utenti 
devono comunque avere accesso a Internet.
Un primo aspetto del problema è quindi quello tecnico, cioè come 
ottenere questo risultato.
Facendo accedere i client (Windows) a Internet solo tramite un proxy 
squid, per limitare i normali upload HTTP si può usare un'opportuna ACL 
che blocchi gli upload oltre una certa dimensione (tipo 100kb), per 
consentire comunque la normale navigazione. Rimane però il problema 
delle connessioni HTTPS, il cui contenuto non può essere analizzato da 
squid, rendendo inutile il blocco. Ci sono altre soluzioni, oltre 
all'impedire di default le connessioni di tipo CONNECT e aprirle di 
volta in volta solo verso le URL necessarie (il che non è il massimo, 
non essendoci esattamente una persona fissa in azienda per la gestione 
del server)?
Poi c'è il problema delle porte USB: è possibile impedire l'uso di 
dischi e penne USB, se non bloccando "fisicamente" le porte? Anche qui 
la soluzione "fisica" non sarebbe ottimale, ogni tanto possono servire 
quelle porte, e poi il feeling del mouse su porta PS2 non mi piace molto ;-p
C'è poi un aspetto più "politico/legale": IMHO forse cercare di bloccare 
tutto non è la strada giusta. Può creare malcontento e anzi aizzare 
maggiormente i più smaliziati che si divertirebbero a cercare modi di 
aggirare le protezioni, e poi comunque se sono costretto a consentire 
upload HTTP, seppur piccoli, qualsiasi file grande può essere spezzato e 
inviato con molta pazienza e/o tool appositi.
Quindi forse è più saggio non bloccare un bel niente, e affidarsi a un 
documento da far girare - ed eventualmente firmare - che delinei per 
benino quali sono gli usi consentiti del materiale e dei documenti 
aziendali?
Qualcuno ha esperienze simili? Un simile documento può avere valore 
legale? Anche perché, per farlo valere, bisognerebbe avere le prove 
della fuga di dati... Si trovano esempi in rete di simili documenti?
Grazie.
-- 
01


Ciao
Io credo che gli impiegati ad un progetto debbano essere fidati, a me
hanno fatto firmare con il contratto di assunzione degli articoli dove
era specificato che non potevo divulgare nessuna informazione in
merito al mio lavoro.
Cosa utile e dividere i progetti e i settori in cartelle non pubbliche
ma dove ci possono entrare al massimo gli utenti di quel settore, per
cose ancora più critiche invece cartelle dove solo gli utenti di un
progetto e il titolare/responsabile possono accedervi.
E' possibile creare ad inizio di un progetto la cartella decidere che
ci deve lavorare e chiudere l'accesso a tutti gli altri.
Un articolo interessante ma un po generico:
http://www.cbritaly.it/
article.php?id=279
Per iniziare a bloccare le chivette usb/unità disco esterne:
http://www.wintricks.it/windxp/xptricks50.html
Ciao

 
http://www.wintricks.it/windxp/xptricks50.html
Questo è interessante, grazie. Non credevo fosse così semplice... sarà 
semplice anche aggirarlo? :-)
-- 
01


Se gli utenti non sono amministratori non credo
Cerca su google "fac simile contratto riservatezza"
Ciao

 devono comunque avere accesso a Internet.
Un'idea (anche se di dubbia implementazione), potrebbe essere quella di 
far lavorare i dipendenti sui documenti riservati, tramite un sistema 
tipo terminal server.
In pratica il tuo PC si collega al server, l'applicativo gira sul server 
ma l'input mouse-tastiera e l'output visivo sono sul tuo PC.
Negando a questo PC l'accesso ad internet, alle risorse condivise e a 
qualsiasi altra interazione diversa dal "terminal server" e dalla 
stampa, dovresti aver risolto il problema.
A questo punto però avresti un altro problema, forse ben più grosso! i 
programmi di CAD sono notoriamente avidi di risorse, questo ti 
causerebbe quanto meno dei costi spropositati del server, senza 
considerare quanto possa essere peggiore il dover lavorare in remoto 
invece che in locale (latenza in primis).
Onestamente non ho esperienze di terminal server, magari qualcuno che 
conosce l'argomento dal vivo ti potrà dire tante cose a riguardo.
ciao

 invece che in locale (latenza in primis).
In effetti mi sembra una soluzione un po' troppo estrema, richiederebbe 
un ripensamento totale delle infrastrutture informatiche e costi 
notevoli, oltre all'adattamento a nuove metodologie di lavoro.
-- 
01

 Cerca su google "fac simile contratto riservatezza"
Cercato, ma non viene fuori granché di utile. tieni conto che già il 
23esimo risultato è proprio questa nostra discussione, questo dimostra 
che di risultati utili non ce ne sono molti in giro :-(
-- 
01