dimarts, 27 de novembre del 2007

Obrint portes als "lladres" en les empreses.


Sembla ser que una de les conclusions que crida més l'atenció de l'informe de l'associació ISACA (Information Systems Audit and Control Association) que va enquestar 301 treballadors en empreses de més de 100, és que aquests, prenen més mesures de seguretat als seus ordinadors personals de casa que en els de les seves companyies.

Normalment les vulnerabilitats vénen associades a la instal·lació de software P2P (kazaa, emule, etc. per baixar arxius d'ús propi).

També s'havien violat en alguns casos les polítiques internes de TI, amb coneixement.

Aquestes males praxis entranyen un risc addicional per l'empresa que ha de prendre mesures cautelars i polítiques informatives cap el personal.

Per lluitar contra aquest curiòs fenòmen es coneixen empreses que fomenten la unificació entre els ordinadors particulars i d'empresa, tot fent l'empresa una donació d'un laptop a fons perdut al treballador, que a canvi s'ha de fer responsable de ser tant cuidadós en els seus procediments TI en l'empresa com ho és a casa, donat que l'equip és el mateix.