Firemní WiFi a BYOD v praxi

[Darth Vader]

Ahoj, dotaz stručně: Jak moc se v praxi monitoruje aktivita zaměstnanců na firemní WiFi? Jak moc se to kontroluje/řeší/dohledává?

Jde o to. Dneska jsem v práci na mobilu přes firemní WiFi "warezil". Ne doopravdy. Stáhl jsem si dva filmy z Uloz.to, které mám doma na originálním DVD, jenže si je chci pustit přímo z USB na TV bez nutnosti ripování.

Nejde o to, že bych se flákal. Občas prostě nemáme práci a surfování se nám toleruje. Jde mi o to samotné stahování.

Řeší se to? Projíždí někdo a kontroluje logy? A existují vůbec takové logy? Ztratí se to tam? Obtěžuje se někdo s dohledáním? A jak je zařízení dohledatelné?

Ptám se na skutečnou praxi, jak to chodí. Ne na teorii zahrnující NSA a Putina. Spíš ze zajímavosti.

Předem díky za všechny odpovědi.

[Reklama]

[Uziv00]

Záleží na firemní politice. Z mého hlediska:
1. Už to, že se můžeš připojit na firemní wifi svým zařízením je chyba.
2. Určitě jsi podepsal (a pokud ne, tak jsi měl) dokument, že firemní internet nesmíš zneužít pro soukromé účely.
3. Loguje se vše - pokud je tak nastaveno.
4. Neztratí se nic.
5. S dohledáním netřeba se obtěžovat. Pro uložto a podobné bývají nastaveny filtry, takže to okamžitě vyskočí jako varování.
6. Zařízení je dohledatelné podle MAC adresy.

[Darth Vader]

Tak co já vím, warez se jede dlouhodobě a beztrestne na BYOD i firemnich kompech.. Ale takze mam proste pocitat s tim, ze to nekdo uvidi? Jak dlouho se logy ukladaji? A podle ceho me dohledaji na zaklade MAC?

[Uziv00]

Znovu opakuji, že záleží na firemní politice.
Logy se ukládají dle potřeby. klidně i nekonečně dlouho.
MAC je jedinečná sí´tová adresa. Podle ní lze dohledat jakékoli sí´tové zařízení.

[petr22]

To je ciste individualni a lisi se to od firmy k firme.

Obvykle se loguje veskery traffic do internetu, zvlast kdyz se jedna o verejnou wifi provozovanou zamestnavatelem. Predstava ze nekdo hleda neco rucne je naivni - na vsechno jsou nastroje - zadas uzivatele nebo zarizeni, vygeneruji se komplet logy, odeslou se vedoucimu. Take je bezne logovani obsahu disku vsech firemnich pocitacu vcetne vsech vymennych zarizeni, takze i ty filmy na disku jsou zpetne dokazatelne.

Predpokladam ze soucasti firemnich pravidel pro praci s IT zarizenim bude neco o tom, ze nesmis pouzivat soukroma zarizeni a na firemnich zarizenich nesmis provozovat zadne nelegalni aktivity ani ukladat data ktera porusuji autorska prava. To ze se to viditelne neresi neznamena nutne ze se o tom nevi - v logu byva dohledatelne vsechno, zalezi jen na tom kdo a jak to bude chtit pouzit.

V kazdem pripade pocitej s tim, ze tvuj zamestnavatel na tebe ma neco za co te muze okamzite vyhodit - proste k tobe prijde vedouci s personalistou, preberou od tebe vsechno co mas od firmy, daji ti podepsat papir a behem 10 minut te bezpecnostni sluzba vyvede z arealu firmy.

Samozrejmne je mozna i varianta, ze je to kazdemu jedno.