Cześć,
niedawno zacząłem pracę w firmie i mam utworzonego firmowego maila. Dodatkowo dostałem komputer służbowy, który zostawiam w pracy.
Wiem że nie mogę używać maila służbowego do celów prywatnych( wysyłanie maili w sprawach prywatnych nie służbowych do osób z poza firmy), ale czy mogę zalogować się do niego z prywatnego komputera w domu ?
Daj numer do pracodawcy, spytam
Możesz (o ile nie zabrania tego umowa wprost) jednakże bym uważał. Zastanowiłbym sie po co zostawiasz komputer w pracy (o ile to laptop). Wiekszosc ze znajomych jest wrecze naklaniana aby zabierali kompa do domu na noc/weekend ;) (ciezej sie wykrecic od zdalnej pracy na pol gwizdka przy chorobie).
Czesto podpisanie CDA naklada obowiazek dbania o ochrone informacji zwiazanych z dzialanoscia firmy a wł projektów do ktorych masz dostęp z racji zajmowanego stanowiska lub powierzonych zadań. Nie tylko "nie opowiadanie" co zachowanie ostrożnośći przy wymianie informacji np z pracownikami z firmy.
Tak często jest w firmach podwykonawcach zbrojeniowych. Albo takich w ktorych jest duza konkurencja albo rzadowe przetargi.
Jeżeli logujac sie z własnego komputera, nie dochowałes ostrożnosci (np miales keylogera, trojana itp itd nie wnikajac w szczegoly) narazisz firme na starty i osoby obce/albo konkurencja mogły
przychwycic informacje zastrzeżone albo poufne i wyzej ... to możesz miec problem.
Osoby pracujace w urzedach przy przygotowywaniu przetargów (np glupia rozmowa o punktowaniu) nie dotykaja emaila sluzbowego w domu (swoja droga wiekszosc dokumentów chodzi po intranecie).
Jeżeli charakter pracy wymusza na (nawet od czasu do czasu) zajrzenie wieczorem/w weekend na email to powinenes miec do tego VPN najlepiej z tokenem.
Charakter loginu/hasla ma jedna podstawowa wade :/ Ciezko sie zoorientować ze zostal ukradziony/podejrzany. Temu łączy sie "to co wiesz" + "to co masz".
Czasem zamiast tokenów używa sie sms z haslem jednorazowym (od kilku lat banki, ale w VPN tez widzialem).
Jako ciekawostke podam z czesto z podobnego schamatu(zwalania odpowiedzialnosci) korzysta bank jezeli zostanie zgloszone "wlamanie na konto".
Logowales sie z nieuaktualnionego systemu ? Przyczynileś sie.
Logowales sie pól roku temu z lotniska z niezabezpieczonej sieci -> przyczyniles sie ;)
Kazdy kto ma otwarte konto z dostepem z internetu (pewnie nawet nie pamietacie) podpisal dodatkowe umowy. Wlasnie nakladajace obowiazki i odpowiedzialnosc na uzytkownika.
A także wyłączenie odpowiedzialnosci banku.
Zasady dostepu do konta z netu sa bardzo nie przyjemne. W 98% starty gotowki (nawet bez waszej winy ! ) nic nie dostaniecie.
Bank zwraca tylko kiedy ponad wszelka watpliwosc to system liczacy/system zabezpieczen banku/pracownik byl źródłem starty.
fprogrammer napisał(a):
Możesz (o ile nie zabrania tego umowa wprost) jednakże bym uważał. Zastanowiłbym sie po co zostawiasz komputer w pracy (o ile to laptop). Wiekszosc ze znajomych jest wrecze naklaniana aby zabierali kompa do domu na noc/weekend ;) (ciezej sie wykrecic od zdalnej pracy na pol gwizdka przy chorobie).
Zastanowiłbym sie po co brać komputer służbowy do domu, o ile nie ma wyraźnego takiego polecenia. Tak ci się pali do wymuszonej pracy zdalnej w chorobie?
Na szczęście ja nie mam takiego dylematu, bo pracuję na stacjonarnym. Teoretycznie jestem też w stanie wszystko zrobić z domu, gdyby nie to że na niektóre rzeczy mam za słabego kompa.
Jeśli chodzi o maila, to nie widzę problemu jeśli jest to konto np. na Gmailu. Bo co za różnica skąd się logujesz. Jeśli jest to konto w sieci wewnętrznej do którego potrzeba VPNa, to po coś w końcu ten VPN jest.
W razie wątpliwości zapytać szefa, a nie gdybać na forum…
Co do wszystkich tych paranoicznych argumentów: wyluzujcie. Nie wszystko wymaga jakiegoś ogromnego i kosztownego poziomu zabezpieczeń.
Ja biorę sobie na weekend bo czasem po prostu zdarzy mi się zabalować w niedzielę i na kacu do roboty nie pójdę (ale zdalnie popracuję). Albo pogoda się zmieni i nie będzie mi się chciało stać w korkach.