Podnikani v USA

Krasny priklad, preco by zamestnanci mali mat na pocitacoch opravnenia User

Jo, to s tím userem je další lekce . Ale je to drsný tyhle typy lidí

Meno: nene, zaměstnanci mají mít přístup jen do vnitřního informačního systému (PC je jen terminál) a najednou se prostě nepřihlásí .

Takhle to funguje u nadnárodní firmy, kde dělá kámoš . Už si z toho dělá i srandu, že kdo se nepřihlásí je vyhozen a dozví se to většina lidí opravdu tím, že se nepřihlásí. Říkal, že večer na takové PC vždy naběhne admin, vš pozálohuje a ráno se už člověk prostě nepřihlásí a má vyhazov.

Na samotném PC data nemají co dělat, kvůli možnosti odcizení (zaměstnancem, crackerem), zálohám, bezpečnosti atd., nejlepší je mít naprosto vše na centrálním serveru. Je to dobré i z hlediska dostupnosti, protože ten server má UPS, redundantní prvky (HDD v RAIDu, dva zdroje), či je přímo mirorován celý server, a tak je větší dostupnost, atd. Znám dva živnostníky, kteří skončili proto, že nezálohovali a odešel jim HDD, který už nešel obnovit.

"Treba take stihla zaheslovat pocitac a ted nikomu nechce rict jake heslo tam dala."

Pokud jen změnila heslo ve Windows, tak to jde velmi jednoduše prolomit, ale stejně je to podnět do budoucna, aby tví zaměstnanci neměli žádná data u sebe a vše bylo na serveru, který budeš mít pod kontrolou.

Není nic jednoduššího než ten PC hacknout a jede se dál.. Horší je když maže – ale pokud si k tomu někdo sedne hned poté a nic nového neukládá, tak jde většina také obnovit. Na to heslo s oblibou používám toto: http://tinyurl.com/ycgj7qh

A já si myslel, že jsem zbytečně paranoidní, když můžu komukoliv odebrat veškeré přístupy smskou

Ale je fakt, že u klíčů by to asi úplně nefungovalo

Ja to znam z druhe strany. Po hadce v meeting roomu s stejnym vysledkem jako v clanku jsem si to namiril k PC, ale mel jsem je v patach, skoro me drzeli za ruce. Pak mi sebrali kartu, a zbabele se schovavali za betonovymi sloupy kdyz mi otvirali vrata garaze. Nez jsem dojel domu (13 minut), byl i vpn pristup zakazan (slusny vykon na tezkopadnou nadnarodni firmu).

Zaujímalo by ma, či si jej už vyplatil mzdu a či je možné v týchto prípadoch (neodovzdanie hesla, ostatnej agendy) mzdu pozdržať, prípadne penalizovať.

2 John, čo tak jej nevyplatit zvyšne peniaze kým nedá všetko doporiadku?:-))) Alebo výplatu už dostala? Ako to vlastne v USA je?

No ak by mi to urobil zamestnanec, ktoreho chcem k poslednemu dnu prepustit, tak mu

neposlem peniaze na ucet za odrobeny mesiac:))

Nechapem preco sa takto ludia chovaju. Je to

nezmyselne, nikdy nemoze vediet ci nahodou

tvoju pomoc v buducnosti nebudu potrebovat.

Clovek nikdy nevie.

Zabudate na jednu vec. Ak ma clovek pristup k systemu, tak nieco vzdy moze vymazat. Na druhej strane ale pri datach na serveri je vzdy vacsia sanca, ze su pravidelne zalohovane.

No a dalsia vec, ak su data sifrovane, tak uz to nie je len o resetnuti hesla (napr. v pripade toho Windows a EFS).

@ Laco, to je v poriadku, ale na druhu stranu ked svojim pocinanim sposobila zamestnavatelovi skodu (naklady na zavolanie experta a odheslovanie, usly zisk atd..) ma zamestnavatel pravo jej siahnut do vyskt 3och mesacnych platov. (aspon tak je to na slovensku). Neviem aka je legislativa v USA…

2 Petr Soukup: To nevadi. To ci dostala vypoved predtym alebo potom podla mna rolu nehra. Bola este v praci? Datum vypovede bol ten kedy bola v praci? Bol. Pochybujem, ze by 2 minuty v tomto hrali rolu.

Vše zlé je k něčemu dobré (aneb co první implementovat při otevření nového skladu). Nemohu se ubránit pocitu, že pracovní morálka v jednotlivých státech je zcela odlišná. Uvažoval jsi Johne o implementaci Google doc pro správu firemních dokumentů?

Jak chces prebirat veci jako data nebo hesla od pocitace atp aniz by dotycnemu doslo ze se ho chystas vyhodit ?

dali: ano, ale existuje hranice, od které je takhle sofistikované řešení zbytečné

Normálne naložiť do auta, odviesť do lesa nech si kope hrob a heslo hneď dá.

Platí jedno pravidlo:

Na k*k*ta po k*k*tsky.

pepa:

"vyjimecne souhlasim s jaromirem"

Ooo jak hřejivý pocit na srdci , díky. Jsem rád, že aspoň jeden můj příspěv nebyl opět šíleně ironický a negativní. Jsem rád, že jsme zajedno.

Ono opravdu pořádný IT správce musí být paranoidní (i když se mi můj kámoš doktor smál, že zná dobrého psychiatra, když jsem mu říkal, že mám všechny PC, klíčenky i zálohy šifrované online 256b AESem), hodněkrát mi to už zachránilo krk.

Peter, tak to nemas pravdu, firma si musi sledovat co ma na pc. Ak dojde kontrola tak firma ma po chlebe

súhlasím, jednoúčelová konzola je istým riešením. konzola však napríklad nerieši externé zariadenia ako notebooky.

vdy je vinný ten kto škodu spôsobil, zamestnávateľ nie je dozorný orgán. už som sa tým zaoberal v minulosti a viem že to zjednodušili a incident sa rovno prevedie na škodcu.

"ale zamestnankyne si tam to heslo pridala:-)"

John: píšeš dost obecně, ale pokud jsou ty data na serveru ale zaheslovaná, to chytrou horákyní , tak je asi někdo dost dlouho nekontroloval, že na server dává zaheslované věci, každopádně uživatel má mít vstup jen do rozhrání, a nemá se vůbec dostat k souborům atd. nehrozí tedy aby něco zahesloval…

"Ono planovat se da vsechno, ale realita vzdy prida nejakou novou situaci."

To je pravda, jsem si už xkrát říkal, jak mám vše dobře zabezpečené, a pak mě nějaký cracker vypekl. Každopádně, pokud tě napálí ně nějaký zkušený cracker (kterých je tak 1:10 000), ale obyčejný zaměstnanec, tak se styď Johne .

Hele Johne, prosimte zablokuj konecne Jaromira nebo omez komentare na jeden, dva komentare k clanku od jednoho cloveka. Cist 10 Adamkovych komentare uz me fakt sere…

Nebo prosimte Jaromire, napis jeden mega dlouhy komentar, ktery pujde jednoduse preskocit a ne 10 stredne dlouhych. Ty tvoje plky uz me serou. Bud prosimte ohleduplny k ostatnim navstevnikum. Dekuji