ilc2829

Buenas, pregunta para algun informatico que sepa como se hace este tipo de control en las empresas.

Me consta que en mi empresa se conrola el acceso a internet del personal, el tiempo de conexion y las paginas a las que se accede.

la duda que tengo es, si yo entro directamente en marca.com o en bmwfaq.com pues ellos pueden saber si tengo 20 mins-2 horas, etc.. de acceso a dichas paginas, pero la pregunta es:

¿si accedo a traves de google?...que verian, ¿que tengo 20 minutos o lo que sea de tiempo en Google, o a la pagina final que voy buscando?

Gracias

tizon

no se puede navegar en el trabajo que hay que producir

little_homer

Se puede saber TODO , depende de lo habilidoso que sea el administrador de red de tu empresa o de las ganas que tenga de joderos.

javier

Efectivamente, se puede saber todo......

REspecto a como se hace hay multiples maneras: proxies, websense... etc.

Pellus

Y, todo esto se puede saber desde tu terminal ???????

javier

desde el pc de un usuario te refieres? pues va a ser que no

Pellus

No nos queda otro remedio que producir

El_Sith

Si te refieres a monitorizar desde un PC la actividad de otro equipo... pues se puede.
Se hace muy tranquilamente montando un sniffer de red en el equipo desde el que se quiere ver la actividad del otro... y un par de cosillas más bastante más simples de lo que parecen. Todo eso sin necesidad de instalar ningun tipo de spyware el el equipo a auditar.

Perdonad que no os diga el mecanismo exacto, pero hacerlo puede llegar a considerarse delito según la lssi (es como si os diera la receta para abrir la puerta de una casa)

Vamos, que si quieren saber que estas haciendo está "tirao".

javier

Si la red esta switcheada olvidate de sniffers a no ser que tengas acceso a un equipo por el que pase todo el trafico (p.e. firewall)
si ya nos metemos en arp spoofing es otra cosa, pero facilmente detectable.
saludos,
Javi.

ElTorpedo

Por poder se puede... Pero dependiendo de como se haga puede ser ilegal, ya que atenta contra la intimidad personal y la integridad física.
Si simplemente se crea un registro de paso hasta ahí todo bien.
Pero en cuanto ya entran otro tipo de datos en la "monitorización" si no está reflejado en el contrato, o no se avisa por escrito, o incluso figurar en los estatutos de la empresa. Puede incurrir en delito por vulnerar la privacidad.
Ya que si el fin es que NO se navegue, lo que hay que hacer es bloquear el acceso a TODO aquello que no sea necesario para el fin del puesto de trabajo.

Y no hablemos ya, de si se monitoriza una sola contraseña, aunque sea la del correo de la empresa!!!Solo con que una sola aparezca en algún desglose. Ya está liada.

Es lo mismo que si un día el jefe te rebusca en el teléfono de la empresa que SMS tienes, fotografias(en caso de tener camara) o demás contenido sin autorización y sin estar presente en el "registro". Lo único que pueden "rebuscar" es en la factura a quien y cuanto se le llama. NO que se dice y para que se dice.

Yo SIEMPRE llevo mi información personal en un pen drive. Pero eso no quiere decir, que yo tenga algún tipo de información de carácter personal y relacionado con la empresa en alguna carpeta "personal" dentro de la maquina de la empresa. En este caso tampoco se exime de responsabilidad a la empresa si el "propietario" de esa carpeta no está presente a la hora del "registro". Y si se hace un "registro", es dado a que puede haber indicios de algún tipo de delito, que atente en contra de la empresa.

Por el Simple hecho de tener TODO controlado. No hay que descuidar el que se tiene una intimidad y unos derechos.

ilc2829

Ya, pero por ejemplo ne mi empresas hay una politica de uso de recursos informaticos de obligado cumplimiento/aceptacion por todo empleado,donde aceptas la supervision y control de los ordenadores si fuera necesario

El_Sith

Facil de detectar si que es. El problema es que nadie que yo conozca se pone a controlar si hay un equipo con la tarjeta en promiscuo, o implanta un bloqueo de la tabla ARP en los switches.

Por mucho que se diga y se machaque en cursos y seminarios de seguridad, salvo soltar los service packs en los servidores y actulizar los antivirus nadie hace nada.