Fredagspanelen 39: Allt från Computex, Windows 8 och straffskatt på IE

Kan det här vara vad du söker?
http://www.dailytech.com/article.aspx?newsid=24943

Kogan skriver ju utryckligen att det är just det här som är problemet, dvs sega IT-avdelningar med en kontraproduktiv policy som gör deras nätverk mer sårbart. Att dina föräldrar kör IE 7 är ett tecken på lata IT-Avdelningar som inte prioriterar säkerhet särskilt högt, i alla fall inte högre än dåligt kodade proprietära interna lösningar som kräver säkerhetshål som IE7 för att fungera. Extra idiotiskt på laptops som kan anslutas till andra nät utan företagets egen brandvägg.

bara jag som ser

Jag tror närmare bestämt att det inte går att ladda ner något överhuvudtaget...

Tydligen är det tillräckligt hög säkerhet för ett företag som omsätter 50 miljarder USD... men det kanske vore på sin plats att de anställer en eldsjäl och IT-guru som dig då.

Sen vill jag säga att jag inte hoppas att ni"Jonas och Emil" inte kläder er som andra vill,ni och alla andra ska klä sig som man själv vill och känner för.Ni som klagar tycker ni att allt här är så illa som ni säger så gå nån annanstans,jag tycker det är riktigt omoget att ge sig på person angrep på två personer när dom gör allt detta för våran skull.mvh MR_brownstone

Så de kan inte spara ner ett dokument från mailen, editera och skicka? Verkar ju jättesmidigt. Men de har bärbara datorer som de får ta bort från arbetsplatsen som lätt kan manipuleras eller stjälas, verkar som en väldigt homogen säkerhetspolicy.

Nä, jag störde mig också på den där fläcken en del. Men märkte den inte när jag tittade på en mindre skärm sen.

Skickades från m.sweclockers.com

För att poängtera att det inte är ovanligt att mycket stora företag har väldigt dåligt genomtänkta säkerhetspolicys. Du verkar ta hög omsättning som garanti för att det är smart att köra IE7.

Kan inflika hur vi har det på vårt företag:
Huvudkontor i danmark.
2 kontor i Sverige + Oslo.

Varje kontor har en VPN anslutning till danmark, ingen datatrafik kommer undan den kopplingen. Väl i danmark går trafiken ut, där filtreras allt genom ett filter som blockerar all trafik till de sidor vi (jag sitter på IT-avd) har stängt av utifrån ett genre filter.
Detta filter blockerar även hämtning utav .exe, .zip, .rar m.fl. medans andra som t.ex. .DOC, .txt , .pdf m.fl. släpps igenom.
Sen har vi blockerat all installation utav filer på laptops, utöver detta så ligger samma filter även lokalt på laptopsen, som aktiveras så fort de inte är på kontoret.
Således även om du ansluter datorn till ett annat nät utan filtret så aktiveras filtret med samma regler.

Likaså har vi alla filer lagrade på servern, profiler, personliga mappar osv. C:\ används inte utan användarna kopplar upp sig via VMware View Client till våra virtuella maskiner som nollställs varje dag, där också USB kopplingar till de virtuella maskinerna är avstängt så de inte kan hämta eller importera filer till det virtuella.

Visst går det att stoppa in USB minnen med webläsare osv, men de måste ändå följa de GPO's vi har satt på datorerna. Då dessa utför ändringar i själva registret för webbläsare. Och inte bara för IE. Likaså har vi blockerat all datatrafik som inte använder sig utav våra anslutningar.
Sure, släng in linux eller något sånt på ett USB minne och starta datorn via det så kommer du runt det, men hur många % av de 40+arna som finns på företag som behöver hjälp med att ansluta en printer till datorn (som idag, är i extrem majoritet på näst intill alla företag) kan göra detta.
Förutom om du gör det på våra kontor, för då slår ovan regel in och blockerar all anslutning mot internet för datorn är inte en av våra datorer med rätt certifikat och ansluter på fel sätt.

Och setupen som vi har är inte en ovanlig setup på många företag. Vissa har mer strikt policys, andra har slappare policys.
Beror helt på hur mycket frihet man vill att användarna skall ha då att ha för oss 700st laptops som alla är olika och somo vi är 3 personer som supporterar är inte hållbart.
Därför är det mesta av inställningar och program låst till vissa valda saker för att vi skall kunna supportera användarna oavsett om det är mina kollegor i danmark som sköter det eller jag i sverige, oavsett om användaren som behöver hjälp sitter i ett annat land eller inte.

Men back to topic,
Vårt företag har IE8, och IE7 är ute och ja, om man inte har uppdaterat till åtminstone IE8 (som är max på win XP) så är man mycket eftersträvande (eller som i vårt fall ägs utav snåla singaporianer som inte vill investera i något, således uppgraderar man inte, vi har t.ex. 5-10 år gamla datorer).

Min poäng är att du fortfarande har en massa hål men det är inte så användarvänligt. En laptop lämnar fysiskt företaget. Trojaner kan gömma sig i pdf och doc. Jag vet och håller med om sista meningen som oftast är kruxet, snåla ägare, inte slö IT-avdelning. Du hamnar med en ohållbar uppgift, medans nya hckerverktyg släpps nästintill dagligen för att angripa i första hand XP och IE så får ni sitta med gammal hård och mjukvara som gör att er största säkerhet är avsaknaden av hotbild. Om någon vill angripa er är det inte mycket ni kan göra.

Jag anser varken att IE7 eller någon annan version eller program är mer eller mindre säkert än det andra, då jag inte har den djupa kunskapen att kunna göra en sådan bedömmning
Däremot så anser jag att ett företag med hög omsättning oftast har mer att förlora i kombination med mer pengar att röra sig med när de anställer personal till deras IT-säkerhetsavdelning, alternativt anlitar en konsultfirma i området.

Helt klart sant.
Kostnadsbesparningar är alltid på modet i företag.
Och det betyder att du inte vill betala för uppdateringar som i vårt fall skulle gå på uppemot miljonen bara för att uppgradera våra servrar, som krävs för att vi skall kunna gå från XP på virtuella maskiner.
För att inte tala om att köpa ca 700 nya burkar, även om majoriteten skulle kunna konverteras till tunna klienter, så pratar vi fortfarande en investering som ledningen inte vill disskutera.
Och som du säger;
Vill någon som vet något om IT angripa oss, så kommer de att göra det och kommer att lyckas.
Ju tätare man försöker göra det desto fler hål dyker upp som man inte har tänkt på känns det som vid många tillfällen.

Då vi har filtert på vårt internet direkt, all trafik körs genom filtret så kan vi blockera vad vi vill.
t.ex. som du nämner om spotify, sure visst kan det komma in, men när de startar det så kommer det inte att kunna komma igenom för att vi i filtret har stängt av streaming m.m. Dvs vi stoppar det innan det ens når datorerna.
De kan få in saker ja, men det kommer inte att fungera.
Och så fort datorn ansluts till ett nätverk oavsett om det är hos oss eller externt ansluter en VPN tunnel till vårt nätverk och all trafik slussas via den genom vårt filter igen.

Så om de kan avinstallera VPN tunneln, så sure, men det kan de inte för de har inte rättigheterna för det.
Och om de ändå har lyckats, så fort de är på vårt nät så installeras det igen genom just GPO's.
Sure, externt nät, och köra ett OS på en sticka eller installera det på en annan partition kan fungera, men bara externt.

Och du kan säkert försöka att köra en, säg firefox, via en proxy, men då försöker den proxyn att ignorera vår proxy, och således får den inte något internet.