Moj laptop a firmini podaci?

Danas sam pročitao jako interesantan članak: Company-Laptop-My-Data. Sažeto, čovjek je kupio laptop a firma želi da mu plati 1,250$ pošto će da ga koristi i u poslovne svrhe.

On se pita ako mu daju te pare, ima li firma pravo da tvrdi da su i njegovi podaci poput ličnih emailova njihovo vlasništvo. Odgovori su skoro jednoglasni: nema šanse da mogu tvrditi jer nije njihov laptop. Tih 1,250$ služi kao bonus pošto čovjek radi na svom kompjuteru i ništa više.

Uglavnom, ovo gore je interesantna priča dok ne dodje do problema. Tada sva priča o privatnom računaru pada u vodu jer ga je korisnik koristio u poslovne svrhe. I to ne svoje! Sud može veoma lako naložiti cyber-forenzičaru da kopira čitav disk kako bi utvrdio činjenice.

Kakvo je pitanje postavio korisnik, pretpostavljam da nije ni iz bliza bezbjednostni ili bilo kakav administrator jer bi makar morao znati odgovor. Pravo pitanje bi bilo:

Kakva to kompanija dozvoljava da joj neko kopira i nosi podatke na ličnom računaru?

Svaka kompanija mora da shvati da svi njeni poslovni podaci moraju da ostanu u što užem i zaštićenom krugu. Svjedok sam da su u jednoj firmi donosili usb fleševe i ne znajući prenosili viruse preko njih. Dobro, to je bilo lako blokirati. Ali ako kompanija ne misli o svojim podacima, šta je onda sa podacima svojih klijenata i saradnika? Na kraju krajeva, šta je sa ličnim podacima od radnika?

Ne poslujte sa firmama koje ne štite Vaše privatne ili poslovne podatke!