Konzept fehlt...Firmendaten, Privates, Lan/Wan/WiFi
Bogus 11.02.2013 - 16:51 4664 36
Bogus
C64 Generation
|
problematischer sehe ich eher das kopieren, oder? wie meinst das? in bezug auf kopieren hab ich eigentlich wenige daten die man als sensiebel einstufen müsste. bin aber gerade dabei für die kinder eigene accounts anzulegen. die waren nämlich bisher immer mit meinen accounts eingeloggt. aber jetzt, wo sie oft selbständig am pc werkeln wird mir das zu riskant.
|
Smut
takeover & ether
|
naja du wirst zb. Kunden und lieferantendaten haben. Das kannst schon mal als sensibel einstufen.
|
Bogus
C64 Generation
|
bis jetzt nicht's gravierendes. prinzipiell ist nur eine faktura-software drauf, also nicht viel mehr als die selben adressdaten wie in einem telefonbuch.
buchhaltung ist ausser haus.
|
daisho
SHODAN
|
Das irgendein Mitarbeiter (wenn es nicht zufällig gerade deine Frau wäre o.Ä.) volle Rechte auf deinem System hat oder mit deinem Account unterwegs ist geht mal sowas von gar nicht.
Ich glaube da muss dringend etwas unternommen werden, ist nur eine Frage der Zeit bis dich da der nächste Beschei..t oder sonst irgendwas blödes "passiert". Das beschwört das Unglück mMn nur herauf.
Wozu brauchen deine Mitarbeiter _überhaupt_ PCs und ein Netzwerk, was machen die genau eigentlich?
|
Bogus
C64 Generation
|
für (z Zt einen) mitarbeiter gibt es einen eigenen pc. der hat auch keinen zugriff auf daten. auf formulare hat er nur leserechte.
verwendet wird der pc für email verkehr und rechnungen schreiben, sowie organisatorische tabellen in der cloud.
meinen pc in der firma verwendet gelegentlich meine frau.
dahingehend könnte ich wohl nen eingeschränkten user anlegen.
andererseits ist es organisatorischen gründen so, dass man sich nicht ständig ein-aus-loggt. ich hab den sperrbildschirm auf 2 min bzw. nutze ich beim weggegen immer win+L.
|
Pedro
Legend
-------------------------
|
Grundsätzlich sollte mal die wirklich einfache Frage, ob es sich nun um "ernsthaftes Business" oder bloß ne "Spielerei" handelt gestellt -und auch beantwortet- sein.
Bei ersterem rate ich nach wie vor zu einem externen Dienstleister, der den tatsächlichen IST-Stand erhebt und dann dementsprechend Lösungen anbieten wird können. Wenn dies (also der Stand der Dinge) ohnehin klar ist, gilt es meiner bescheidenen Meinung nach nur noch privates von beruflichem zu trennen.
Ein kleines aber feines LDAP (Kann sein dasst die Client OS Versionen upgraden musst, wennst z.B. so HomeEdition Schas. fahrst) löst Dir schon mal die Troubles mit x lokalen Accounts und deren Berechtigungen. Einmal durchackern und korrekte Rechte/Gruppen vergeben, Logon Script einbinden und da erste Kas is gessn. Jeder sieht nur das was er darf/soll.
Check Dir ein NAS oder nen "Server" nach Wahl, steck Platten rein und richt ein automatisiertes Backup auf zumindest ne USB Platte ein. Und weilst dann eh schon dabei bist investierst a bissl was in ne schnieke kleine USV (die auch nicht die Welt kostet).
Ich selbst würd in einem solchen Falle (bei ernsthaftem Business) allerdings den anfänglich "härteren" Weg gehen und die privaten Kisten definitiv von der Firmenumgebung trennen, ganz einfach weil privates nichts mit beruflichem zu tun hat... oder haben sollte.
Bearbeitet von Pedro am 07.01.2014, 13:28
|
Nico
former person of interest
|
klingt aber imo nicht so als sei irgendeine datei bei ihm ernsthaft in gefahr. Da hat mehr die ordnung im chaos gefehlt..
|
Anmeldung