Privat utrustning i arbete

Exakt vad är det som inte uppfyller säkerhetskraven, och hur fastställer ni det?

Kan lägga in en liten grej här, på mitt förra jobb fick vi tilldelade oss laptops för när vi jobbade helg/hemmifrån. Vi hade inte möjlighet att installera någonting själva utan var tvugna att kontakta IT för att de skulle göra det med adminkonton.
Kom ihåg att jag läst någon nyhet om Razer installer i deras kringutrustning självstartade med högsta behörighet, och visst Synapse kunde installeras och användas utan problem

Förhoppningsvis loggar man det i ticketsystem så om de kommer någon säkerhetsbulletin om en viss produkt eller tillverkare kan man söka upp om det är någon som har fått en sådan beviljad och kräva att den lämnas in.

Alla möss/tangentbord med extra knappar har ju programvara som måste installeras om man vill ändra funktioner. Där kommer ytterligare en säkerhetsaspekt, där programmen måste underhållas och IT behöver installera. Enklast är ju då att standardisera på tex. Logitech. Men när det kommer till ergonomi finns ju fler tillverkare

Jag har märkt att den installerar programvara till kringutrustning automatiskt när man ansluter den. Tex logitech options. Men jag antar att den bara gör det om man är administratör på datorn.

Många tror det och så var det i princip under en lång period, men idag är en simpel okänd USB-enhet en helt galet stor riskfaktor oavsett hur nedlåst och skyddad en maskin är; https://www.google.com/search?q=usb+rubber+ducky

Hur löser man det praktiskt då? Vitlistning av vissa USB vendor id/product id (som inte kan imiteras) och som skjuts ut genom group policy? Smältlim i USB-portarna?

Jag har aktivt valt att inte arbeta med cybersäkerhet och avböjer därmed att tänka på den frågan iallafall innan 08:00 imorgon
Tror inte att det hjälper att ha en black-/white-list på dev-ID då allt det där går att fejka/passthrougha etc.
Men ja, smältlim i USB-portarna har funkat förr och det kommer det alltid att göra. Det som funkar bättre är att ha personal som vet vad de sysslar med, airgappa viktiga system och bryggor, personliga maskiner och personligt ansvar, ordentligt utarbetade behörighetsnivåer osv osv osv men i stora företag och stressiga miljöer blir det lätt misstag och det här är ett fall där det räcker med just ett misstag - så det där smältlimmet är nog vad jag skulle lutat åt spontant.

På jobbet används grejerna såpass mycket att jag inte tänker slita ut privat inköpt utrustning. Om min arbetsplats inte vill ge mig verktygen jag behöver för att hålla mig effektiv och glad kommer jag antingen sura och jobba oeffektivt eller byta jobb. Tänk dessutom på att dom kan inhandla grejerna med obeskattade pengar, alltså ca halva priset mot vad du betalar kan man säga.
Så om dom vägrar köpa riktiga verktyg för 500 spänn och du istället får köpa samma grej för 1000 spänn för att kunna arbeta effektivare åt dom.. Ah, nä, aint gonna happen.

Utöver vad som angetts ovan vill jag nog krasst konstatera att många av er får inte jobba hos mig.

Det finns några uppenbara anledningar till att en arbetsgivare, av viss storlek, är både trög och undvikande när det gäller utrustning till anställda. OBS. Anställda! Inte nödväntigtvis konsulter. En seriös arbetsgivare har kontroll på sin ekonomi och därmed även på sina leverantörer. Alltså används bara godkända inköpskanaler så att man inte riskerar få bluffakturor från Clas0lhson eller liknande. Sedan kan man givetvis göra detta mer eller mindre komplicerat, men det hänger ofta ihop med företagets storlek. Att släppa det vind för våg och låta medarbetare skaffa i stort sett vilken utrustning som helst utan att ta hänsyn till vad som händer med denna utrustning efter anställningens slut, vem som har ansvaret att återställa standardutrustning på personens förmodade arbetsplats, eller vem som egentligen äger den, är en vansklig ekvation som saknar självklart svar. Alltså begränsningar för eljest medför strul som kostar mer tid och pengar än de dyra hörlurarna som köptes in för 17 månader sedan och plötsligt bara blev liggandes.

Använder privata datorn, funkar galant!

Otroligt intressant tråd Som det kanske går att gissa lids det inte prylbrist på redaktionen, varför tillbehör som mus, tangentbord och dylikt inte är något jag behövt fundera över själv. På mitt förra jobb brukade jag köpa egna markeringspennor, dels för att få ha dem ifred, dels för att jag gillade sådana med platt spets bättre än de runda som fanns att tillgå. Men det handlade om typ en 20-lapp då och då, som jag säkert hade kunnat göra utlägg för om jag orkat.

Om det räknas som utrustning har jag tagit med mig ett stycke laddare och ett pennställ/organisationsgrej till mitt skrivbord hemifrån. Det var dock snarare ur kategorin ”prylar jag har hemma men inte använder” snarare än specifikt köpta för jobbet. Viktigt att hålla god ordning på sitt hockeypulver!

Kör ett privat headset när jag jobbar hemifrån som är otroligt skönt för alla dessa online möten som är det nya svarta post pandemin.
Jag får ett från jobbet, men det är inget jag gillade så privat fick det bli.

Kör också en samsung s21 plus med dubbla simkort privat. Förvisso har jag en iphone ouppackat från jobbet men det var länge sen jag såg sånt som en förmån nu är det mest belastning. Kör jobbets outlook / teams. Får välja samsung, men då är det bara 1 korts sim som gäller. Joddla med 2 telefoner det gör jag inte.

Du vet att det finns eSIM?
Jag har ett fysiskt SIM och två eSIM(tror max är 8) i min iPhone.
Mkt smidigare med eSIM än att tråckla med fysiska.
Alla stora svenska operatörer stödjer eSIM.

Eftersom jag har blivit den som beställer all utrustning på arbetsplatsen är jag mån om att tillmötesgå mina kollegor och köper ofta in det som önskas.
Är det dyrare komponenter brukar respektive avdelningschef godkänna så inga problem.

Trots det lägger jag privata pengar på musmattor. Anledningen är att jag tvättar dem i tvättmaskin då jag vill ha det snyggt och prydligt både hemma och på jobb. Så lika bra att ha 6st identiska musmattor som kan rotera och hänga på tork.