Zabezpečení souboru - firemních dat

[timmyl]

Ahoj - Dobrý den,

Potřeboval bych od Vás poradit.
Máme několik provozoven v každé provozovně počítač a na google disku data.
Potřeboval bych to nějak sw ošetřit, aby mi zaměstnanci nemohli data z google disku zkopirovat nebo data nějak odcizit.

Napadlo mě to vyřešit pomocí tokenu, ale tohle řešení asi není nejlepší.
Chápu že když budou chtít data odcizit takže to udělají, ale chtěl bych jim zamezit aby to nemohl zaměstanec udělat třeba z domova.
Napadlo mě data uložit na pc doma a počítače z provotoven připojovat pomocí vpn.
Tím bych znemožnil aby se zaměstanec mohl připojovat z domova...
Myslíte, že je tohle dobré řešení?
Budu rád za každý nápad či radu.


Info.
Na Google disku je .xls soubor do kterého musí zaměstnanci během dne nahlížet a upravovat.


Proč to chci zabezpečit?
Vlastním databázi klientů. email schárnky,jména, tel kontakty.

Děkuji a hezký den.

Lukáš

[Reklama]

[Luking]

Vás bych jako zaměstnavatele nechtěl
Problém je, že normálně do něj mohou nahlížet i upravovat DATA. Kdyby nemohli upravovat DATA je to jednoduchý.
Stačí když jim dáte databázi jen pro čtení a jen věci, co chcete, nějak nechápu Váš dotaz ani.

Na odcizení dat se dělají pracovní smlouvy. A nějak nevím, proč by řadoví zaměstnanec měl mít přístup do HL. Databáze a mohl ji upravovat.

Dodatečně přidáno po 2 minutách 37 vteřinách:
Stačilo by, kdyby jste šifroval DATA, co jim nechcete zpřístupnit.

Dodatečně přidáno po 5 minutách 15 vteřinách:
Jinak řešil bych to přes vzdálený přístup, skrze který by se mohli připojit jen z firemních PC

[timmyl]

Děkuji za informace -
Hlavně co nechci, aby mi zaměstnanci z domova navštěvovali google disk a když nejsou v práci, tak se tam nemohli připojit

Mohl bych to řešit, že data uložím místno na Google disk na firemní pc a recepce se mi k pc budou připojovat pomoci VPN? Ale nechci aby se mi tam zaměstnanec mohl připojit z domova :) Šlo by to?

Děkuji

[Microsheep]

Nechápu proč by jsi ho jako zaměstnavatele nechtěl, že se snaží chránit osobní údaje? Které tak či tak bude muset chránit minimálně od příštího roku daleko přísněji (GDPR). Na Data Loss Prevention jsou systémy (např. se podívej na sw safetica).
Zmíněné řešení lze, na firewallu přidáte pravidlo povolení VPN pouze z IP adres firmy. Vhodnější by bylo mít nějaký NAS na firmě a pobočky mít na site-to-site VPN např. a veškerá data mít tam. Ale vhodné řešení samozřejmě záleží na spousty věcí (hw, konektivita atd.)

[timmyl]

Moc děkuji za informace a Safetica vypadá hodně dobře, uvídime kolik to bude stát.
Děkuji za hezký den přeji