R: [PLUTO-help] Intranet ed internet

[Luca Sollazzo]

Alle 19:41, giovedì 19 febbraio 2004, Tom aka 'Dido' ha scritto:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On Thursday 19 February 2004 17:24, Piviul wrote:
> > > Le mani sul dns della mia azienda non le posso mettere perche' non ci
> > > consentono di accedere ed e' fatto a posta per non darci un
> > > collegamento sul web ma solo su una intranet
> >
> > Che raspe però!!!
>
> Piviul....non per essere polemico... ma moltissime volte questo tipo di
> scelta ha una forte fondatezza! Io stesso in ditta ho una situazione molto
> simile (e se becco uno che mette una adsl per by-passare i controlli, lo
> scortico!). Ti elenco solo sue dei motivi:
> 1) strettamente pratico: io faccio uscire tutte le sedi remote attraverso
> il mio proxy centralizzato, che fa anche da antivirus: ci rimeto un po'
> come velocità di navigazione dalla periferia, ma ci risparmio un casino in
> ore-uomo per interventi su virus, e una mucchia di soldi come licenze
> software antivirus
> 2) _legale_!!!: lo sai che è obbligatorio tenere un log di tutti gli
> accessi e le operazioni internet effettuati dai dipendenti?? Ovviamente
> questi non devono potere essere analizzati, ma vanno esibilti all'autorità
> in caso questa ne faccia richiesta. Altrimenti, sono casini per l'azienda!
> E poi, non so se conosci il DPS e comunque la nuova legge che regola le
> misure minime di sicurezza per i sistemi informativi....
>
> Ok, la mia era una provocazione (scusa, Piviul.....), ma di fondo vorrei
> ricordare che a volte cerce scelte non sono dovute alle menti frustrate di
> un security manager impotente... ma hanno motivi fondati, e se ti beccano
> ad aggirarle, il rischio (anche contrattuale) è grosso!
>
> Tom
>
pienamente d'accordo... ma  immagino che quì chiunque sappia quello che sta 
facendo, e se non lo sa sono problemi suoi, per quanto mi riguarda si tratta 
solo di un problema tecnico, e di discuterne per trovare una possibile 
soluzione... lascio che siano gli interessati a stabilire quali possono 
essere le implicazioni che comporta implementare tale soluzione...

ok, forse era una inutile rimarcazione di ciò che è ovvio,  ma....

p.s. a proposito di antivirus sul proxy...  anch'io ho una necessità di questo 
tipo, e gradirei qualche consiglio in merito... 

Ciao, 
 Luca

> - --
>