Έρευνα Check Point: η Εξ Αποστάσεως Εργασία έχει δημιουργήσει Κενό στις Πρακτικές Ασφάλειας των Οργανισμών

[Mosfet]

Μα για εταιρικό μιλάω. Έχουμε webmail, προσβάσιμο μόνο μέσω VPN, το οποίο μπορεί να εγκατασταθεί μόνο σε εταιρικούς υπολογιστές, οι οποίοι δεν μπορούν να βγουν στο εξωτερικό.

Μα αυτό δεν έχει κανένα νόημα!
Από τη στιγμή που μπαίνεις με VPN στο εταιρικό lan, για ποιο λόγο να χρησιμοποιήσεις webmail και να μην συνδεθείς κατευθείαν στον exchange/imap/whatever mail server χρησιμοποιείτε; Ποιο το νόημα;

[DVader]

Microsoft Outlook

Έχουμε, αλλά δεν μπορεί να εγκατασταθεί σε προσωπικούς υπολογιστές, και απαγορεύεται να πάρουμε υπολογιστές της δουλειάς στο εξωτερικό

Τα πάντα παίζουν ασφαλώς μέσα από το VPN...Δεν καταλαβαίνω γιατί όχι ...

- - - Updated - - -

Μα αυτό δεν έχει κανένα νόημα!
Από τη στιγμή που μπαίνεις με VPN στο εταιρικό lan, για ποιο λόγο να χρησιμοποιήσεις webmail και να μην συνδεθείς κατευθείαν στον exchange/imap/whatever mail server χρησιμοποιείτε; Ποιο το νόημα;

Η χρήση του VPN εξυπηρετεί ακριβώς αυτόν το λόγο που έιπε...Για να μπορείς να μπαίνεις ασφαλώς σε πόρους LAN με ασφάλεια όντας έξω από το LAN

- - - Updated - - -

Μα για εταιρικό μιλάω. Έχουμε webmail, προσβάσιμο μόνο μέσω VPN, το οποίο μπορεί να εγκατασταθεί μόνο σε εταιρικούς υπολογιστές, οι οποίοι δεν μπορούν να βγουν στο εξωτερικό.

Τι εννοείς δεν μπορούν να βγούν στο εξωτερικό ..? Να τους πάρεις στην Ισπανία...?

- - - Updated - - -

Microsoft Outlook

Έχουμε, αλλά δεν μπορεί να εγκατασταθεί σε προσωπικούς υπολογιστές, και απαγορεύεται να πάρουμε υπολογιστές της δουλειάς στο εξωτερικό

Γιατί Να τους δείξω το πως....? Μια χαρά παίζει και μια χαρά το κάνω στο γραφείο εγώ....Αν είναι σε laptop ας το πάρει όπου θέλει ...

Πάλι δεν βλέπω το γιατί όχι ..

[tsigarid]

Τι εννοείς δεν μπορούν να βγούν στο εξωτερικό ..? Να τους πάρεις στην Ισπανία...?

Αυτό ακριβώς! Όλα δουλεύουν ρολόι μέσω VPN ασφαλώς, απλά δεν έχουμε πρόσβαση στο VPN στο εξωτερικό, οπότε δεν έχουμε πρόσβαση σε τίποτα.

[Mosfet]

Η χρήση του VPN εξυπηρετεί ακριβώς αυτόν το λόγο που έιπε...Για να μπορείς να μπαίνεις ασφαλώς σε πόρους LAN με ασφάλεια όντας έξω από το LAN

Ξέρω πολύ καλά τι εξυπηρετεί η χρήση VPN. Προφανώς δεν κατάλαβες τι έγραψα.

[DVader]

Αυτό ακριβώς! Όλα δουλεύουν ρολόι μέσω VPN ασφαλώς, απλά δεν έχουμε πρόσβαση στο VPN στο εξωτερικό, οπότε δεν έχουμε πρόσβαση σε τίποτα.

Γιατί δεν έχετε στο εξωτερικό ...? Το γιατί δεν κατάλαβα .... Το κόβει κάποιος....?

- - - Updated - - -

Ξέρω πολύ καλά τι εξυπηρετεί η χρήση VPN. Προφανώς δεν κατάλαβες τι έγραψα.

Ναι οκ έχεις δίκιο..Το διάβασα διαγώνια ! Με 2η ανάγνωση ....

[KostakisK]

Γιατί δεν έχετε στο εξωτερικό ...? Το γιατί δεν κατάλαβα .... Το κόβει κάποιος....?

- - - Updated - - -



Ναι οκ έχεις δίκιο..Το διάβασα διαγώνια ! Με 2η ανάγνωση ....

Ναι περίμενε λίγο, μόνο με vpn εχω πρόσβαση στο webmail της εταιρείας όπου αν στείλει μια ενημέρωση η προιστάμενος χαιρέτα μου τελευταία στιγμή θα το μάθω το πρωι της βάρδιας

- - - Updated - - -

Δίνω το πιο απλό παράδειγμα για τους δήθεν τεχνικούς ασφάλειας. Ρε φίλε μπορεί αύριο το πρωί να μην θέλει η εταιρεία να μπώ για κάποιο λόγο στο σύστημα, να μην το ξέρω να κοιμηθώ ο άνθρωπος λίγο παραπάνω? Και δεν αφήνουν να έχουμε πρόσβαση απο αλλού

- - - Updated - - -

Αυτό για να καταλήξω στο οτι συμπάσχω με τους συμφορουμίτες όπου οι υπεύθυνοι ασφάλειας πάνε με την λογική: Πονάει χέρι. Κόψει χέρι

[tsigarid]

Ξέρω πολύ καλά τι εξυπηρετεί η χρήση VPN. Προφανώς δεν κατάλαβες τι έγραψα.

Κατάλαβα πολύ καλά τι έγραψες. Έχουμε και exchange και webmail, μόνο προσβάσιμα μέσω VPN. Μάλλον εσύ δεν κατάλαβες τι έγραψα:

Microsoft Outlook

Έχουμε, αλλά δεν μπορεί να εγκατασταθεί σε προσωπικούς υπολογιστές, και απαγορεύεται να πάρουμε υπολογιστές της δουλειάς στο εξωτερικό

Γιατί δεν έχετε στο εξωτερικό ...? Το γιατί δεν κατάλαβα .... Το κόβει κάποιος....?

Ότι έκανα παράθεση παραπάνω. Δεν κόβουν το VPN, το VPN είναι άσχετο, απλά δεν μπορούμε να πάρουμε μαζί μας σε ταξίδι στο εξωτερικό τους υπολογιστές μας, και μόνο εκεί μπορεί να μπει το εταιρικό VPN.

[DVader]

Κατάλαβα πολύ καλά τι έγραψες. Έχουμε και exchange και webmail, μόνο προσβάσιμα μέσω VPN. Μάλλον εσύ δεν κατάλαβες τι έγραψα:





Ότι έκανα παράθεση παραπάνω. Δεν κόβουν το VPN, το VPN είναι άσχετο, απλά δεν μπορούμε να πάρουμε μαζί μας σε ταξίδι στο εξωτερικό τους υπολογιστές μας, και μόνο εκεί μπορεί να μπει το εταιρικό VPN.

Μιλάμε για σταθερούς υπολογιστές....? ή laptop ..? Laptop δεν σας επιτρέπεται ..?

- - - Updated - - -

Το laptop το παίρνεις όπου θέλεις....Βέβαια και εγώ εδώ που τα λέμε το VPN σε τοποθεσίες εκτός σπιτιού δύσκολα το επιτρέπω.... Το επιτρέπω αλλά δύσκολα ...

Αυτό με το εξωτερικό είναι μεγάλη ιστορία και μέγάλο μπέρδεμα από άποψη ασφάλειας.... Τι είδους VPN έχετε στο γραφείο ..?

[tsigarid]

Μιλάμε για σταθερούς υπολογιστές....? ή laptop ..? Laptop δεν σας επιτρέπεται ..?

- - - Updated - - -

Το laptop το παίρνεις όπου θέλεις....Βέβαια και εγώ εδώ που τα λέμε το VPN σε τοποθεσίες εκτός σπιτιού δύσκολα το επιτρέπω.... Το επιτρέπω αλλά δύσκολα ...

Αυτό με το εξωτερικό είναι μεγάλη ιστορία και μέγάλο μπέρδεμα από άποψη ασφάλειας.... Τι είδους VPN έχετε στο γραφείο ..?

Οτιδήποτε hardware. Τα πιο κοινά ασφαλώς είναι εταιρικό laptop και (όσοι έχουν) εταιρικό τηλέφωνο. VPN έχουμε CISCO.

[goldenaura]

Ο Admin έχει πάντα δίκαιο, ρωτήστε τον BOFH

- - - Updated - - -

Στη δουλειά μου μας έχουν "κλείσει το σπίτι" με τις πρακτικές ασφαλείας που εφαρμόζουν. Δεν λέω ότι δεν πρέπει να προσέχουν, είναι πολύ μεγάλος οργανισμός και βασικός στόχος για χάκερς, αλλά δεν μας ρωτάνε αν επηρεάζουν την αποδοτικότητά μας... Δυστυχώς οι υπεύθυνοι ασφαλείας αποφασίζουν χωρίς να ξέρουν το πως δουλεύουμε, οπότε συχνά μας κόβουν δυνατότητες αντί να τις κάνουν πιο ασφαλείς. Για παράδειγμα, δεν υπάρχει σχεδόν κανένας τρόπος να δούμε τα e-mail μας στο εξωτερικό, ακόμα και αν ταξιδεύουμε για δουλειά!

Sorry που θα το πω, αλλά ο CIO, CSO και οι admins της εταιρείας σου είναι για τα μπάζα.

[Mosfet]

Κατάλαβα πολύ καλά τι έγραψες. Έχουμε και exchange και webmail, μόνο προσβάσιμα μέσω VPN. Μάλλον εσύ δεν κατάλαβες τι έγραψα

Νομίζω βρίσκεσαι σε σύγχυση. Εγώ απάντησα στο DVader. Εσύ δεν ξέρω από που συμπέρανες ότι απάντησα σε εσένα. Καλό θα είναι να διαβάζετε λίγο προσεκτικά αυτά που γράφονται και σε ποιον απευθύνονται, για να μην απαντάτε ότι να ναι.

Τεσπα, επιστρέφοντας στο θέμα τώρα, πες στο IT της εταιρείας σου, ότι το webmail κατά βάση έχει αυτή τη χρησιμότητα (δηλαδή να είναι προσβάσιμο από όπου υπάρχει internet). Από τη στιγμή που μπαίνεις με VPN, δεν έχεις πρακτικά κανένα λόγο να χρησιμοποιήσεις webmail αντί κάποιου mail client (π.χ. outlook).

[euri]

Τεσπα, επιστρέφοντας στο θέμα τώρα, πες στο IT της εταιρείας σου, ότι το webmail κατά βάση έχει αυτή τη χρησιμότητα (δηλαδή να είναι προσβάσιμο από όπου υπάρχει internet). Από τη στιγμή που μπαίνεις με VPN, δεν έχεις πρακτικά κανένα λόγο να χρησιμοποιήσεις webmail αντί κάποιου mail client (π.χ. outlook).

Αν ο mail server είναι στο δικό σου datacentre ( on-prem που λένε στο χωριό μου), τότε και το άνοιγμα του webmail στο internet είναι ένα ακόμα attack surface. Οπότε ανάλογα με την πολιτική ασφαλείας του εκάστοτε οργανισμού, μπορεί και να μην το επιτρέπουν χωρίς VPN.

Συμφωνώ ότι αν συνδεθείς με VPN παύει να υφίσταται κάποιος γενικά λόγος να χρησιμοποιήσεις το webmail, αφού κατά πάσα πιθανότητα ο mail client θα λειτουργεί μια χαρά.

[nnn]

Sorry που θα το πω, αλλά ο CIO, CSO και οι admins της εταιρείας σου είναι για τα μπάζα.

Μπα εκεί που δουλεύει πραγματικά απαιτείται να είναι παρανοικοί με την ασφάλεια.

[Zus]

Οτιδήποτε hardware. Τα πιο κοινά ασφαλώς είναι εταιρικό laptop και (όσοι έχουν) εταιρικό τηλέφωνο. VPN έχουμε CISCO.

Μας έχεις μπερδέψει εντελώς.

Υπάρχουν γεωγραφικοί περιορισμοί στο VPN και δεν μπορείς πχ να μπεις από ελλάδα ή απλά είναι τακτική της εταιρίας να μην επιτρέπει να βγει έξω από την χώρα το λάπτοπ και έτσι το σέβεσαι.

[DVader]

Εγώ αυτό ξέρω που και αυτό που τηρώ είναι μέση οδός .... Ασφάλεια να μπορεί να γίνει και η δουλειά όμως

Και αυτή λέει ποτέ χύμα όποια υπηρεσία και αν είναι και πάντα μέσα από VPN. Τώρα σαν VPN ο καθένας το κάνει με ότι υλοποίηση θέλει ...Αρκεί να έχει SSL και να είναι ασφαλές. Από εκεί και πέρα στους χρήστες δίνεις ότι χρειάζεται για να κάνουν σωστά την δουλειά τους...... Όχι λιγότερο από αυτό όχι περισσότερο ...
Έτσι σε εταιρικό περιβάλλον ό κάθε χρήστης έχει τον δικό του κωδικό και είναι υπεύθυνος για αυτόν με ότι συνεπάγεται αυτό ... Κάνει log/alert τα πάντα και άστο μετά να μπαίνει από όπου θέλει ... Κάνει και ένα σχετικό monitoring ...

Απλά σε ορισμένες περιπτώσεις είναι υπερβολή το ένα η το άλλο άκρο και λάθος τακτική...

Δυστυχώς δεν την ακολουθούν όλοι και ναι είναι για τα μπάζα... Θα συμφωνήσω ...