Newsgroup: it.diritto.internet
Titolo: Amministratore di rete. Cosa può e cosa non può.

Salve ragazzi,
sono nuovo del gruppo ed avrei bisogno di avere qualche riferimento
(sentenze, leggi o altro) che mi possa aiutare a chiarire quali sono i
diritti delle Aziende e quali quelli del lavoratore nel campo della
sicurezza informatica.
Premetto che ho già letto qualche thread e che non sono un
amministratore di rete. Quindi scusate se magari vi troverete a
ripetere le stesse cose per a centesima volta o se non capirò qualche
Vostra risposta all'istante.
Espongo il problema.
Solo oggi, eppure è tanto tempo che utilizzo il computer, mi sono reso
conto del perchè alcuni sistemi operativi come il win2k e winxp ti
permettono di creare due tipi di utenti: Administrator e Users. Per
permettere all'Amministratore di rete di entrare nel PC dell'azienda
ogni qualvolta sia necessario un aggiornamento al sistema sia in locale
che da remoto, ma anche per evitare che gli utenti possano installare
programmi volontariamente o involontariamente (virus), che non
rientrano nelle attività dell'azienda.
Ora la mia domanda è molto semplice: L'amministratore di rete lo può
fare dal punto di vista tecnico, perchè lo so, l'ho visto fare. Ma dal
punto di vista legale fin dove può arrivare un amministratore di rete,
ossia. l'Azienda?
Grazie a tutti per la risposta.

 arrivare un amministratore di rete, ossia. l'Azienda?
Puo' fare cosa? Qual'e' la domanda?
Lokar 

 fare dal punto di vista tecnico
''lo'' sta per ... ? Non si capisce a cosa ti stai riferendo.
-- 
Pongo

 ossia. l'Azienda?
E' una domanda troppo generica, come si puň dare una risposta?
L'azienda, in linea di massima, puň fare ciň che vuole con le sue cose,
e l'amministratore puň fare solo ciň che prevedono le proprie mansioni.
Forse se specifichi meglio la ta domanda.. :)
-- 
 Candido - 
http://candido2k.blogspot.com/

Non sono un amministratore di rete.
La domanda è:
Può un amministratore di rete entrare nei computer dei dipendenti di
una azienda?

 una azienda?
Ovviamente si.
-- 
Pongo

 una azienda?
Per lavoro, non per sfizio.


 Pongo
Non è per sfiducia...naturalmente, ma dove sta scritto? C'è una
norma, una legge o una sentenza che dice nero su bianco che
l'amministratore di rete per fare il suo lavoro deve poter accedere con
la sua password di amministratore a tutti i PC di una rete aziendale?
E se questo "diritto", ammesso che esista venisse non riconosciuto da
un utente della rete aziendale che si rifiuta?
Tutto qui....
Spero mi possiate dare una mano.
Grazie a tutti

E cosa impedisce che quando l'amministratore di rete entra nel PC
dell'utente di una rete aziendale si impicci anche degli affari suoi?
Se la logica non mi inganna l'amministratore di rete, volendolo,
potrebbe essere un gran bello spione.....!!! E non parlo solo controllo
dei lavoratori, ma soprattutto di spionaggio industriale. O no?!?!?

 un utente della rete aziendale che si rifiuta?
I PC sono dell'azienda. La rete pure.
L'azienda decide chi mette o non mette le mani nella sua roba.
-- 
Pongo

tecto...@libero.it
 ha scritto:

QUali affari suoi? Del dipendente?
Se il dipendente si vuole fare affari suoi se li fa sul pc di casa.
Lo spionaggio industriale (????) č un problema dell'azienda, non del 
dipendente: se l'azienda si fida dell'admin a te che te frega?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'America e' un Paese che e' passato dalla barbarie alla decadenza senza
passare per la civilizzazione.
		-- John O'Hara


Anche l'omino Telecom che vedi ridere a crepapelle di fronte ad un
armadio metallico grigio in strada si sta facendo gli affari tuoi,
occhio a non rivelare troppi segreti ;)
Seriamente parlando, tecnicamente nulla impedisce ad un amministratore
di vedere il contenuto del tuo pc aziendale; se hai dei file da tenere
"segreti" li devi criptare o li tieni su una chiave usb, un cd, un
floppy, una directory invisibile...
Legalmente parlando su questo NG se ne è discusso spesso, io non me ne
intendo, ma penso di aver capito che, previa comunicazione a tutti i
dipendenti/collaboratori, gli strumenti sono dell'azienda e quindi la
stessa può controllarne l'uso che ne viene fatto.
Se sbaglio, qualcuno mi corregga :)
Gabriele

tecto...@libero.it
 ha scritto:

In che modo, sotto questo profilo, l'amministratore di rete e' diverso
dal dipendente che usa il PC ogni giorno? Cosa impedisce al dipendente
di passare dati a una ditta concorrente?
-- 
Pongo

 stessa può controllarne l'uso che ne viene fatto.
Non è che mi dai qualche riferimento? Magari il trhead dove se ne è
discusso?
Grazie...

Bhe'....questo è vero...
Ma io dubito fortemente della figura dell'amministratore di rete, visto
che può acceddere a tutti i PC e quindi a tutti i dati. Per comporre
un puzzle ci vogliono tutti i pezzi, altrimenti il cerchio non si
chiude e tutti i pezzi non si trovano sullo stesso PC.
Grazie, cmq per suggerimento.

A<
PS:
Lo sanno che non devono metterle li'... per giove, che l'ho tirato su a fare 
il server FTP prendendo i pezzi dai PC dismessi eh? 

 dei lavoratori, ma soprattutto di spionaggio industriale. O no?!?!?
E' un problema, effettivamente, ma è anche un reato, aggravato.


Andrew Next ha scritto:
[CUT]
I miei sensi di ragno mi dicono che hai risposto alla persona sbagliata. :-)
-- 
Pongo

 che può acceddere a tutti i PC e quindi a tutti i dati.
Il medico potrebbe allora passare i tuoi dati a qualcuno. Idem
l'avvocato, il commercialista, etc...
-- 
Pongo

Ok...ragazzi,
grazie per le risposte e gli interventi.
La conclusione è che è giusto che l'amministratore di rete detenga
password per entrare in tutti i computer della rete aziendale che
gestisce. Però nessuno al momento mi ha detto dove sta scritto.
Terrò sott'occhio il NG.

 gestisce. Però nessuno al momento mi ha detto dove sta scritto.
Non e' scritto da nessuna parte, e' semplicemente necessario per lo
svolgimento delle mansioni per cui e' pagato. E comunque non sta al
dipendente criticare quello che fa l'azienda con le sue cose: se il
titolare decide di buttare uno dei suoi PC per le scale, puo' farlo
senza problemi.
-- 
Pongo

 Pongo
Non č per sfiducia...naturalmente, ma dove sta scritto? C'č una
norma, una legge o una sentenza che dice nero su bianco che
l'amministratore di rete per fare il suo lavoro deve poter accedere con
la sua password di amministratore a tutti i PC di una rete aziendale?
ovvio
piccola nota il dipendente DEVE essere avvisato,
la posta puo essere letta dal titolare e da chi autorizzato e non e' ad uso
privato (firma)
se ha usato l'account per un uso privato deve avvisare i suoi interlocutori
che l'inderizzo e' aziendale gli altri (3 mesi per la transizione)
se c'e' del materiale privato deve essere data la possibilita al dipendente
di rimuoverlo in tempi brevi
dal pc (concordare metodi e tempi)
adesso il pc e' una grana in piu per admin
E se questo "diritto", ammesso che esista venisse non riconosciuto da
un utente della rete aziendale che si rifiuta?
...si rifiuta ?
non usa il pc aziendale e non usa la rete aziendale
(..riscia il licenziamento..)


 senza problemi.
Tu devi essere uno di quelli che crede che i problemi di Alitalia li risolva l'esercito.
L'azienda occidentale del XXI secolo è qualcosa di complessità leggermente maggiore che un padrone e qualche servo.
Informati.

 stessa puň controllarne l'uso che ne viene fatto.
Non č che mi dai qualche riferimento? Magari il trhead dove se ne č
discusso?
Grazie...

 Pongo

 Non è per sfiducia...naturalmente, ma dove sta scritto?
Da nessuna parte. Poiché ciò che non è espressamente vietato è permesso,
ne consegue che l'amministratore deve poter fare il proprio lavoro. Per
farlo ha bisogno della collaborazione dei colleghi sui computer dei
quali deve mettere le mani. Se non c'è collaborazione, l'amministratore
può agire di conseguenza, ad esempio bloccando l'account non ritenendolo
sicuro, visto che non può controllare. Oppure entra e basta, fa il suo
lavoro, quidi reimposta una richiesta di nuova password.
Certo, l'amministratore non può andare a cazzeggio dentro i computer
degli altri, lo deve (e lo può fare) quando c'è necessità di un
internvento (ad esempio un aggiornamento ecc.).


 Però nessuno al momento mi ha detto dove sta scritto.
Nessno te lo dirà mai, perché non esiste una norma del genere.
C'è scritto, però, che uno deve fare i lavoro per cui è pagato. C'è
scritto anche che chi lavora sotto un altro deve accettare di essere
diretto da questo. Se il tuo capo mette una persona a controllare la
rete, tu sei tenuto a collaborare.


 un utente della rete aziendale che si rifiuta?
Ma che domanda e'? E' mio il PC? No, e' dell'azienda. Ergo l'azienda ne
dispone come gli pare. Se al titolare dell'azienda fa piacere, entra nel
mio ufficio, prende il *suo* PC che in quel momento sto usando, e lo
fionda dalla *sua* finestra sul *suo* cortile, riducendolo in mille
pezzi. Poi entra in sala riunioni con uno dei *suoi* tagliacarte preso
dalla *sua* scrivania, su cui in quel momento sto lavorando io, e divide
in due il *suo* pannello dove in quel momento il mio collega sta facendo
una presentazione. Dopodiche' porta dallo sfasciacarrozze la sua Jaguar
presidenziale, e la riduce a un cubetto di 50x50, etc, etc...
Morale della favola: qui iure suo utitur, neminem laedit (trad. chi
esercita il suo diritto non reca danno a nessuno). E prima che ci siano
fraintendimenti: chi esercita il suo diritto e' l'azienda.
-- 
Pongo

 Informati.
Il ''titolare'' puo' essere anche una persona giuridica. Questo non
cambia l'unico elemento essenziale della vicenda, che a quanto pare qui
pochi sembrano aver colto: l'azienda e' proprietaria dei PC e da' le
password a chi vuole.
-- 
Pongo

 ha scritto

Normativa più recente:
"Le credenziali di autenticazione consistono in un codice per l'identificazione dell'incaricato associato a una parola chiave riservata CONOSCIUTA SOLAMENTE DAL MEDESIMO oppure in un dispositivo di autenticazione in possesso e uso esclusivo dell'incaricato 
La parola chiave, quando è prevista dal sistema di autenticazione, è composta da almeno otto caratteri oppure, nel caso in cui lo strumento elettronico non lo permetta, da un numero di caratteri pari al massimo consentito; essa non contiene riferimenti agevolmente riconducibili all'incaricato ed è MODIFICATA DA QUEST'ULTIMO AL PRIMO UTILIZZO e, successivamente, almeno ogni sei mesi. 
Quando l'accesso ai dati e agli strumenti elettronici è consentito esclusivamente mediante uso della componente riservata della credenziale per l'autenticazione, sono impartite IDONEE E PREVENTIVE DISPOSIZIONI SCRITTE volte a individuare chiaramente le modalità con le quali il titolare può assicurare la disponibilità di dati o strumenti elettronici in caso di prolungata assenza o impedimento dell'incaricato che renda indispensabile e indifferibile intervenire per esclusive necessità di operatività e di sicurezza del sistema".
Da dove ho estratto te lo cerchi tu.
Normativa più antica:
"Non è ammessa forma alcuna di ispezione o perquisizione personale, né qualsiasi altra restrizione della libertà personale, se non per atto motivato dell'autorità giudiziaria e nei soli casi e modi previsti dalla legge".
"L'iniziativa economica privata non può svolgersi in contrasto con l'utilità sociale o in modo da recare danno alla sicurezza, alla libertà, alla dignità umana".
"La proprietà privata è riconosciuta e garantita allo scopo di assicurarne la funzione sociale".
(1948)
"I nominativi e le MANSIONI SPECIFICHE del personale addetto alla vigilanza dell'attività lavorativa debbono essere comunicati ai lavoratori interessati".
"Gli impianti e le apparecchiature dai quali derivi anche la possibilità di controllo a distanza dell'attività dei lavoratori, possono essere installati soltanto previo accordo con le rappresentanze sindacali aziendali, oppure, in mancanza di queste, con la commissione interna. In difetto di accordo, su istanza del datore di lavoro, provvede l'Ispettorato del lavoro, dettando, ove occorra, le modalità per l'uso di tali impianti".
"È fatto divieto al datore di lavoro, nel corso dello svolgimento del rapporto di lavoro, di effettuare indagini, anche a mezzo di terzi, su fatti non rilevanti ai fini della valutazione dell'attitudine professionale del lavoro".
(1970)
E qui mi fermo, anche se si potrebbe andare avanti. Ma immagino che nel contratto collettivo nazionale di lavoro che anche i sciur padrun sono tenuti a rispettare, in questo secolo, qualcosa sia previsto. Leggerselo, prima di blaterare, pare brutto?

 Normativa più recente:
[CUT]
Il ''codice per l'identificazione dell'incaricato'' e' la password
dell'utente. La password di root identifica, appunto, root. Il resto si
occupa dell'eventualita' che, per fare un esempio, l'impiegato che di
solito utilizza quella macchina sia assente per malattia, e all'azienda
serva per qualche motivo accedere al sistema con le sue credenziali, e
disciplina il modo con cui il titolare delle credenziali (cioe'
l'utente) puo' cederle ad altri: limita insomma le facolta'
dell'incaricato, non quelle dell'azienda.
Costituzione:
1. l'accesso di root non configura ''ispezione o perquisizione
personale'', la consegna della password di root all'amministratore di
sistema e' assimilabile alla consegna delle chiavi dell'auto aziendale
al meccanico.
2. non c'e' nessun danno alla dignita' umana o a quant'altro, nel
consegnare la password di root all'amministratore.
Statuto dei Lavoratori: l'amministratore di rete non si occupa di
investigare sulla produttivita' dell'impiegato, ma di effettuare
manutenzione/aggiornamento/checkup del sistema; anche laddove
l'amministratore venisse incaricato di dare una controllata al lavoro
dell'impiegato, quello che rileva e' che
1. l'azienda non puo' motivare un provvedimento disciplinare nei
confronti dell'impiegato con i dati raccolti dall'amministratore;
2. se qualcuno viene a sapere la cosa l'azienda, e in particolare colui
che ha incaricato l'amministratore di rete di effettuare i controlli
illegittimi, passa i guai suoi.
Per quanto riguarda il tuo tono, cortesemente, abbassa la cresta, perche':
1. non e' scrivendo in modo forzuto che dai forza ai tuoi argomenti;
2. alla prossima ti sfanculo, ti plonko e ti blacklisto, nell'ordine,
perche' se non sei in grado di sostenere una discussione, andare oltre
costituirebbe per me una perdita di tempo.
Saluti.
-- 
Pongo

 consegna a questi le password dei PC
Aspetta, cosě non mi sembra molto corretto. L'amministratore dovrebbe
entrare con credenziali proprie IMHO. E se al limite entrasse con le
credenziali del dipendente, poi dovrebbe impostare un cambio di
password.


 "Gli impianti e le apparecchiature
Questo direi che non centra, l'amministratore fa manutenzione, non
controllo.


 gestisce. Però nessuno al momento mi ha detto dove sta scritto.
C'e' scritto quando (e come (e perche')) *non* puo' farlo. Ma sono
queste le eccezioni.
Fabio

No...No...No....,
io l'ho colto questo passaggio.
Ed in effetti è quello che sostengo anche io. Il punto è: dove sta
scritto?

> Da dove ho estratto te lo cerchi tu.
Codice della Privacy....
Però non ho capito bene la Vostra questione....
Cmq...è Già un inizio....
Anche se quello che volevo sapere io è:
"Dove sta scritto che i PC sono dell'azienda e le password di root
(Administrator) ce le ha solo l'Amministraotre di rete?"

 costituirebbe per me una perdita di tempo.
Non voglio intromettermi...sono fatti Vostri...
Grazie

Tectonicus ha scritto:

Ma perchè deve essere scritto?
Se sei mio dipendente e usi i miei strumenti per caso essi diventano tuoi 
per 8 ore al giorno?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Questo deprecabile razzismo da stadio sta rovinando l'immagine di milioni
di razzisti per bene.
		-- Altan

 Non sarà mica quella della Repubblica Italiana?
Si, e' quella. In particolare Matteo ha citato gli artt. 13,1, 41,3 e
42,2. Solo che in questo caso non e' direttamente rilevante. Le norme
che mi paiono essere direttamente rilevanti in questo caso sono piuttosto:
- 832 cc (contenuto del diritto di proprieta')
- 51,1 cp (con cui il nostro ordinamento recepisce l'antica massima
''qui iure suo utitur, neminem laedit'')
- l'accordo tra l'azienda e l'amministratore di rete (che ti ricordo,
tra le parti ha forza di legge).
- lo Statuto dei Lavoratori
Combinando le norme qui sopra si ricava che:
- l'azienda coi suoi PC e la sua rete puo' fare cio' che vuole
- nel farlo non danneggia nessuno, visto che sta esercitando un suo diritto
- l'amministratore di rete ha il diritto/dovere di usare le password che
gli vengono consegnate per la manutenzione dei sistemi informatici, ma
non per controllare l'attivita' dei lavoratori (nel senso che non puo'
installare programmi che permettano di osservare a distanza cio' che
compare sul desktop del lavoratore, o guardargli nella posta, o simili)
- l'azienda non puo' usare le eventuali informazioni raccolte attraverso
l'illecito accordo con l'amministratore di rete per motivare
provvedimenti disciplinari nei confronti del dipendente.
Unica eccezione che mi viene in mente e' l'amministratore di rete che
scopre che il lavoratore usa la rete aziendale per scopi illegali: dal
passare all'esterno informazioni riservate, alla condivisione di
materiale pedopornografico o coperto da copyright. In questo caso
l'amministratore e' tenuto ad informare l'azienda, la quale a sua volta
puo' denunciare il dipendente, e conseguentemente avviare provvedimenti
disciplinari nei suoi confronti, ed e' tenuta (e ha tutto l'interesse)
in ogni caso a fare in modo che le attivita' illecite cessino.
-- 
Pongo

Matteo,
Che cosa c'entra la complessità dell'azienda del XXI secolo con il
rapporto servo padrone?
La questione è sarà sempre che una azienda ha un
titolare/soci/azionariato che forniscono strumenti per svolgere del
lavoro (investimento aziendale alla voce immobilizzi), L'azienda
sceglie dei collaboratori / dipendenti ai quali affida strumenti
aziendali con un ruolo preposto (PC / Sistemi Operativi / Programmi /
user e password / e profili di accesso ai sistemi informativi aziendali
(accesso ai dati).
Dopodichè deve avvisare con una circolare che i dipendenti
/collaboratori etc etc devono svolgere gli incarichi cui sono preposti
(e pagati sempre dalla Azienda di cui sopra) dove si impegnano a
rispettare le regole della azienda.
L'amministratore di rete o dei sistemi è responsabile della tutela del
sistema stesso e con il benestare della azienda / o del tutelare pone
in atto una serie di adempimenti che tutelino l'azienda stessa e le
generalità degli individui che ci lavorano. Qualora per svolgere
questa funzione l'amministratore di rete o come lo vogliamo chiamare
dovesse contrarre informazioni sugli usi e costumi dei dipendenti sui
PC personali E' Obbligato a farsi gli affari propri (se è un
professionista serio con valori di Integrità) se invece si diverte ad
avvisare o carpire infomazioni che divulga a destra o a manca E'
PERSEGUIBILE ai fini di legge.
Morale le Società del XXI sono complesse e forse mutate come dici tu,
ma le regole di integrità degli individui sono sempre le stesse....!!!
Eppoi se io ti do gli strumenti e ti cosa farci e cosa non per
definizione anche amministratore di rete deve rispettarle...
Matteo ha scritto:


 rete, tu sei tenuto a collaborare.
Io ho un altro dubbio e spero che qualcuno me lo chiarisca.
#root entra e si autentica
#root prende le mie sembianze
#$contro commette un reato informatico
#root torna root
Grazie.
C.

 #root torna root
Il fatto che tecnicamente possa farlo non significa che l'amministratore
di rete lo fara'. Il punto e' che quando si danno determinati incarichi
alle persone si da' loro anche la ''dose di fiducia'' necessaria per
svolgerli.
Per citare un recente fatto di cronaca, tutti i ginecologi si trovano
pazienti sul lettino, ma non tutti le anestetizzano e abusano di loro, e
comunque una volta che una ha scelto il ginecologo dovra' fidarsi a
mettersi davanti a lui e mostrargli i punti piu' intimi del suo corpo.
Se non si fida, cambia ginecologo; se non si fida di nessuno, vive
senza, sperando che le vada tutto bene.
Tecnicamente si chiama ''principio dell'affidamento'': ognuno deve
partire dal presupposto che la persona con cui si trova ad interagire si
comportera' in modo corretto. Ora pero' non vi mettete a chiedere dove
sta scritto, e' cosi' e basta... fidatevi! ;-P
-- 
Pongo

 controllo.
Idem. L'impresa delle pulizie non apre i cassetti.
Tra l'altro non capisco il problema: l'amministratore di sistema può impedire ai singoli qualsiasi installazione e di accedere a siti che non sono nell'elenco di quelli che servono per lavorare. Così il problema è risolto alla radice. Dove lavoro io ci sono 400 computer e 700 utenti. A Google potremmo accedere solo in tre e due non ci pensano neppure, mentre i siti di parlamento, governo, enti pubblici in genere sono accessibili a tutti. Se l'amministratore lascia che si usi qualcosa più di un browser e lascia che entrino nei terminali file che non servono per il lavoro non sa fare il suo mestiere e non può andare, dopo, a frugare nei cassetti.

tecto...@libero.it
 wrote:

Nessuno ti ha detto dove sta scritto... forse perche' non deve star scritto
da nessuna parte? La rete ed i computer sono dell'azienda e quindi ne
dispone come vuole, fatti salvi alcuni principi e "distinguo" (questi si
scritti):
 - controllo a distanza dei lavoratori (Statuto dei lavoratori)
 - privacy (d.lgs.196/2003)
 - c.p.
per esempio una conseguenza dell'allegato B del d.lgs.196/2003 mi suggerisce
(e' solo un esempio) che l'amministratore deve entrare nel sistema, nel PC,
nella stazione di lavoro con le sue proprie "credenziali" (userid e
password) non con le mie. Le mie non le deve conoscere e non ci devono
essere dubbi (leggendo i log) sul chi (io o il sysadmin) abbia fatto una
certa operazione all'ora X del giorno Y (solo un esempio...).
Altra conseguenza suggeritami in parte dal 196 in parte dal buon senso e'
che le finalita' del trattamento "amministrazione del sistema" siano ben
specificate, chiare, note e regolarmente verificate dal responsabile
dell'amministratore del sistema (in modo che non ci siano dubbi ne per
lui/lei ne per i suoi colleghi del perche' il sysadmin vaghi ed entri di
sistema in sistema...)
-- 
AB

 "Dove sta scritto che i PC sono dell'azienda
Nelle fatture?


 Tra l'altro non capisco il problema
Su questo sono d'accordo. :)


 dei lavoratori, ma soprattutto di spionaggio industriale. O no?!?!?
Se tu ti accorgi che si impiccia degli affari tuoi, puoi denuciarlo perché 
fa una cosa che esula dal suo lavoro e ha violato la tua privacy: prima lo 
dici a qualche superiore e poi se non basta può denunciare l'azienda perché 
spia i dipendenti.