Comments 13
суд принял в качестве допустимого доказательства акт осмотра журнала браузера
Разработчики браузера об этом знают и заранее позаботились о вас:
Я не проверял, но мне кажется, что функция эта не сработает, если, например, отключить питание компа, ведь handler "удалить данные", повешенный на событие закрытия браузера, не выполнится. Возможно, браузер что-то в службы ОС записывает, что бы при след включении компа оно сработало. Если нет, то при следующем включении браузера. Но если комп не включали и сняли образ диска, что является нормой при расследовании цифровых инцидентов, то куки можно будет извлечь
Я вот не могу работать, когда за спиной стоят и смотрят в экран монитора, а система мониторинга это то же самое. Поэтому первым делом на собесе спрашиваю есть ли мониторинг.
Так вам и сказали. :)
Читайте статью — если не скажут, то вместо инструмента, усиливающего власть работодателя, получится совершение административного или уголовного правонарушения.
Факт подмены сертификата в соединениях https несложно определить. И этим грешат не только DLP, но и антивирус Касперского, напр. И запрет на удаление или изменение настроек антивируса вполне может быть в правилах внутреннего распорядка.
В поддержку Вашего комментария добавлю что BYOD может быть только тогда, когда не стоят за спиной. Хотя, конечно, не гарантирует.
мне в одном приглашении на удалённую работу предлагали установить этот DLP на личный компьютер :)
К счастью, в первом же интервью с рекрутёром, поэтому довольно быстро перестали тратить время друг друга и мирно разошлись.
Вы им оказали услугу, потому что их DLP на личном компьютере подводит их самое меньшее под штраф за нарушение закона о личных данных.
Что самое смешное — в моей практике это обычно чётко коррелирует с прочими условиями работы.
Если в компании есть DLP, то обычно зарплата ниже средней по рынку, а менеджмент и условия работы — хуже.
На всеобъемлющий опыт, конечно, не претендую, личное предубеждение, которое помогает мне игнорировать такие компании без сожалений :) Как и форма на входе в компанию про родственников за границей и прочим личным данным
В комменатриях к статье производителя DLP автор упоминает, что DLP не является панацеей.
Здравый смысл подсказывает, что она уж точно никак не предотвратит деструктивные действия в отношении инфрструктуры компании.
Возможно где-то DLP внедряют просто от неуверенности, что весь лишний доступ уже адекватно закрыт. Либо осознанно не парятся с настройкой доступа, пуская разрабочиков напрямую на прод. Либо под влиянием маркетинга.
Что нужно знать о внедрении DLP-систем в соответствии с законом