Oh Mann...

Re(3): Oh Mann...

User545539 — Sun, 02 Apr 2023 21:14:04 GMT

Genauso wies bei mir in der Firma ständig die Anforderungen fürs Passwort
ändern, aber nicht verraten was die neuen Regeln sind, damit man ja möglichst
viel Zeit damit ver*PIEP*t um herauszufinden was man diesmal ändern muss

ich verwalte ca. 40 VPN Zugänge und kämpfe genau mit sowas......alle 2 bis 3 Monate muss ich bei locker 20 Zugängen das Paßwort ändern und ich weiß eigentlich nie wie die Paßwortrichtlinien sind.....eine RIchtlinie lerne ich dann aber kennen "zu viele Anmeldeversuche......."

Das Berufsleben macht echt so unglaublich viel Spaß

nd nebenbei ist regelmäßig eine verpflichtende Sicherheitsschulung zu machen

...in der mir jedes 3. Monat erklärt wird wir dürfen DropBox nicht verwenden...was halt blöd ist wiel wir unsere Software von Dropbox downloaden müssen und zwar NUR von DropBox

Re(3): Oh Mann...

*patrick star* — Fri, 31 Mar 2023 14:25:51 GMT

weil sie sich durchs herumschleppen in der tasche und am tisch stellen abreiben.

Re(2): Oh Mann...

Psychopath — Thu, 30 Mar 2023 23:58:16 GMT

Das versteh ich nicht; wieso?

Gruesse!
j.

Re: Oh Mann...

*patrick star* — Wed, 29 Mar 2023 04:41:35 GMT

unten draufpicken is wesentlich sicherer weil die kann man dann nach ein paar monaten nicht mehr lesen.

Re(3): Oh Mann...

someonelikeme — Tue, 28 Mar 2023 09:15:17 GMT

https://www.amazon.de/dp/B00CM89DH4

Re(2): Oh Mann...

Paulas_Papa — Tue, 28 Mar 2023 09:09:58 GMT

Daher sind die Inventarpickerl bei uns schwarz - kannst nix draufschreiben.

Re(2): Oh Mann...

Picard782000 — Tue, 28 Mar 2023 09:05:12 GMT

Danke, der Tip ist gut.

Beim Laborlaptop stehts derzeit auf dem PostIt neben dem Touchpad.

Ansonsten teilweise am monitor (Klebeetikett).

Re(5): Oh Mann...

lsr2 — Mon, 27 Mar 2023 15:49:01 GMT

Naja - Leute die zum ersten mal in einem regulierten Unternehmen arbeiten kommen da sowieso erstmal auf die Welt....

Re: Oh Mann...

DarkWing13 — Mon, 27 Mar 2023 13:25:26 GMT

Da kommen einige bestimmt (wieder) auf die Idee ihr/sein PW auf dem Aufkleber zu verewigen...sieht ja keiner (mehr).

Re: Oh Mann...

DarkWing13 — Mon, 27 Mar 2023 13:25:26 GMT

Da kommen einige bestimmt (wieder) auf die Idee ihr Login-PW auf dem Aufkleber zu verewigen...sieht ja keiner (mehr).

Re: Oh Mann...

DarkWing13 — Mon, 27 Mar 2023 13:25:26 GMT

Da kommen einige bestimmt (wieder) auf die Idee das PW auf dem Aufkleber zu verewigen...sieht ja keiner (mehr).

Re(2): Oh Mann...

Desolationrob — Mon, 27 Mar 2023 12:32:27 GMT

finde ich keien best pracise oder guideline dazu auf die schnelle.

Würde ich auch nur vorschlagen wenn man mit dem hostname alleine irgendwelche weiteren Infos rausbekommen könnte. Da fällt mir aber auch nix ein, vor allem weil der Name ja weiterhin auf der Kiste ist, nur eben unten.Wenn ich da jetzt im Zug, einer Konferenz oder ähnliches den Hostname vom sagen wir Laptop des ÖNB Chefs sehe...was soll ich dann damit ?
Da würde ich schon ander Dinge anschauen...was machen die Leute mit den Rechnern daheim oder unterwegs ? Wie schnell wird er Schirm gesperrt bzw machen dei Leute das zuverlässig wenn sie nicht beim Rechner sind. Sind die Platten verschlüsselt, gibts n Sichtschutz auf den Schirm usw usf...viele Punkte die mehr bringen, ein höheres Risiko mindern und wenn ebenfalls nervig, evlt besser zu vermitteln sind wozu sie da sind

Re(4): Oh Mann...

Sonic The Hedgehog — Mon, 27 Mar 2023 09:10:20 GMT

oder der super admin die firewall so einrichtet, dass viele seiten gesperrt sind, wo auf privaten seiten hilfen für software zu finden sind usw.
und der superadmin dir dann erklärt, auf solch eine seite hast nicht zu gehen....

der selbe superadmin bestellt dem chef auch für seine vietnam reise ein tablet, nur mit wifi
und als ich ihn drauf aufmerksam mache, erklärt er mir, dass ich wohl dumm sein, weil jedes tablet eine simkarte hat, wie ich überhaupt auf so eine dumme idee komme, es könnte tablets nur mit wifi geben....
rate mal, wer seine bestellung dann doch ändern musste

Re(3): Oh Mann...

hhetl — Sun, 26 Mar 2023 22:18:12 GMT

Weil wie man ja bekanntlich weiß sind die sichersten Passwörter die, die so
kryptisch sind, dass man sie sich aufschreiben muss.

Natürlich!

dass man nicht auf Links in Mails klicken soll

Das ärgert mich auch jedes mal, weil durch solche starren Regeln den Leuten erst recht das Denken abgewöhnt wird. Abgesehen davon, dass es eben nicht konsequent exekutierbar ist, wenn manche (legitimen) Anbieter eben doch Mails mit anzuklickenden Links verschicken...

Re(2): Oh Mann...

hellbringer — Sun, 26 Mar 2023 22:12:13 GMT

Für mich klingt das etwas nach "Security by Obscurity", und ich dachte, das
hätten wir schon in den 90ern abgehakt?

Nicht in Österreich. Da gehts erst so richtig los mit dem Blödsinn. Genauso wies bei mir in der Firma ständig die Anforderungen fürs Passwort ändern, aber nicht verraten was die neuen Regeln sind, damit man ja möglichst viel Zeit damit verscheißt um herauszufinden was man diesmal ändern muss, dass dein gesetztes Passwort auch wirklich als "sicheres Passwort" gilt. Weil wie man ja bekanntlich weiß sind die sichersten Passwörter die, die so kryptisch sind, dass man sie sich aufschreiben muss.

Und nebenbei ist regelmäßig eine verpflichtende Sicherheitsschulung zu machen, wo dir beigebracht wird, dass man nicht auf Links in Mails klicken soll. Nur kannst dich dann auf den meisten Webseiten nicht mehr einloggen, weil sie für die Registrierung oder den Login einen Link per Mail schicken, wo man drauf klicken soll

Re: Oh Mann...

hhetl — Sun, 26 Mar 2023 21:58:31 GMT

for security purposes it is not recommended

Gibts irgendwo eine offizielle Begründung dafür? Deine Chefs haben das ja sicher nicht erfunden, mich interessiert der theoretische Background hinter dieser Empfehlung...

Für mich klingt das etwas nach "Security by Obscurity", und ich dachte, das hätten wir schon in den 90ern abgehakt?

Re(3): Oh Mann...

User545539 — Sun, 26 Mar 2023 09:43:45 GMT

Man kriegt auch trotzdem bezahlt

stimmt....mir sind solche Dinge mittlerweile auch egal. Meine Motivation im Beruf etwas zu "erreichen" ist gleich null. Und im Arbeitsalltag ist gut zu erkennen dass sehr viel Leute so durch den Arbeitsalltag gehen.

Ungut wäre das für mich nur dann wenn ich ernsthaft in einer Firma sitzen würde, quasi tun muss als wäre ich beschäftigt....

Man verlagert seinen Ehrgeiz und seine Motivation in Aktivitäten in die Freizeit und gut ists....lustig is jo zu sehen was man in der Freizeit so leistet wenn etwas Spaß macht ohne dass man dafür Geld bekommt.

Würden Firmen es schaffen diesen "Freizeitehrgeiz" von Mitarbeitern in den Arbeitsalltag zu überführen - gut Nacht - DANN könnte eine Firma wohl RICHTIG was auf die Beine stellen. Dazu wäre es aber nötig es zu schaffen "Spaß" am tun zu vermitteln und das wird schwierig.

Ich darf mir zb seit 10 Jahren 2*jährlich eine Videoserie mit Prüfung ansehen in der mir "gelernt" wird wie ich mich zu verhalten habe wenn mir ausländische Geheimdienste radioaktives Material abkaufen wollen - es sei erwähnt das in meinem Tätigkeitbereich kein radioaktives Material zum Einsatz kommt - schauen darf ich den Dreck trotzdem jedes Jahr aufs neue.

Aber wie du sagst: bezahlt bekomm ich eh dafür - mehr als in einer kleinen Firma.....und wenn man mich für sowas bezahlt müssen die Kunden halt einfach warten....so ist das (Berufs)Leben...

Re(4): Oh Mann...

Paulas_Papa — Sat, 25 Mar 2023 16:42:29 GMT

Verstehe ich! Einer meiner Mitarbeiter hat mich genau aufgrund solcher Kleinigkeiten verlassen. Der war es gewöhnt, in Kleinbetrieben zu arbeiten. Und war dann erschlagen von den diversen, für ihn unverständlichen, Restriktionen und Anforderungen.

Re(3): Oh Mann...

Paulas_Papa — Sat, 25 Mar 2023 16:39:23 GMT

Inventarnummer und Workstationname stehen am Pickerl oben auf der Tastatur. Aber da die Geräte über Smartcard, Bitlocker, Zertifikate und Kerberos abgesichert sind, wüßte ich nicht, was du Großes damit anfangen könntest. Und da wir auf den Endgeräten langsam auf ZeroTrust umsteigen, sinkt das Risiko weiter.

Und über RDP kommst du auch nicht einfach hin. Wir haben eine eigene Fernwartungslösung.

Aber ich lerne gerne dazu!

Re(5): Oh Mann...

mossess — Sat, 25 Mar 2023 13:04:19 GMT

Jeder hat einen Preis

Natürlich. Es wird auch Firmen geben bei denen ich 20%, 30% oder vielleicht 50% mehr verdienen könnte. Es erscheint mir jedoch unwahrscheinlich, dass (mir) ein Unternehmen das zehn-, zwanzig- oder fünfzigfache bezahlt.

Es gibt keine Firmen ohne Bloedheiten.

Klar, es ist nur die Frage welche Blödheiten mit mir besser kompatibel sind. So ist es bei mir etwa so, desto stärker auf Hierarchien gebaut wird, desto größer ist mein Bogen um dieses Unternehmen. (zumindest im Bereich der Wissensarbeit)

Re(4): Oh Mann...

lsr2 — Sat, 25 Mar 2023 12:18:44 GMT

Jeder hat einen Preis.

Es gibt keine Firmen ohne Bloedheiten.

YMMV.

Re(3): Oh Mann...

mossess — Sat, 25 Mar 2023 11:13:25 GMT

Es gibt viele Firmen die können mir bezahlen was sie wollen, ich würde dort trotzdem nicht arbeiten. Man verbringt viel zu viel Lebenszeit in der Arbeit, da will ich mich nicht ständig über irgendwelche Blödheiten ärgern müssen.

Re: Oh Mann...

eanths — Sat, 25 Mar 2023 11:00:56 GMT

Wir haben direkt am Windows Desktop rechts oben eine permanente Anzeige wo man IP, Festplattenspeicher uvm sieht.
Sehr praktisch und erspart Kleber.

Re(2): Oh Mann...

lsr2 — Sat, 25 Mar 2023 09:14:23 GMT

Man kriegt auch trotzdem bezahlt - dauert halt laenger. Und: Man kriegt in grossen Firmen idR MEHR bezahlt...

Re(2): Oh Mann...

lsr2 — Sat, 25 Mar 2023 09:13:37 GMT

Ihr machts das als Bank noch nicht so? o_O

geh bitte?

lsr2 — Sat, 25 Mar 2023 09:12:22 GMT

Euer Helpdesksystem kann nicht anhand des anrufenden users (zB Caller-ID) automatisch die entsprechenden Daten aufrufen, inklusive auf welchem Geraet der User gerade eingeloggt ist?

Ansonsten halt einfach einen automatisch erstellten Desktophintergrund mit hostname ausrollen...

geh bitte?

lsr2 — Sat, 25 Mar 2023 09:12:22 GMT

Re(3): Oh Mann...

Maximus — Sat, 25 Mar 2023 00:19:02 GMT

Dafür wechseln die Geräte zu schnell. Wir bekommen (bei 110 fixe Mitarbeiter)
2x pro Jahr 25 Praktikanten. Da merke ich mir eh keine Namen mehr.

Assetmanagement?

Geht schwer, weil wir beim Aufsetzen noch nicht wissen wer ein Gerät bekommt.

Habt ihr unten Aufkleber mit der Inventarnummer? Dann einfach die Inventarnummer (die ja eindeutig ist) Teil des Hostnamens machen.

Re: Oh Mann...

User545539 — Fri, 24 Mar 2023 20:03:31 GMT

Wegen solchen und ähnichen Dinge macht das Arbeiten in großen Firmen auch so unpackbar viel "Spaß"

Re(3): Oh Mann...

Picard782000 — Fri, 24 Mar 2023 16:54:00 GMT

Ok, dann wirds mühsam.

Re(2): Oh Mann...

Ardjan — Fri, 24 Mar 2023 16:51:36 GMT

eine Liste erstellen: Name --> Gerätebezeichnung

Dafür wechseln die Geräte zu schnell. Wir bekommen (bei 110 fixe Mitarbeiter) 2x pro Jahr 25 Praktikanten. Da merke ich mir eh keine Namen mehr.

wie "Ardjan-12345), oder geht das nicht

Geht schwer, weil wir beim Aufsetzen noch nicht wissen wer ein Gerät bekommt.

Re(3): Oh Mann...

cell2ndform — Fri, 24 Mar 2023 16:07:19 GMT

entweder das, oder ihr habt ein Intranet und lassts euch mittels geeigneter Programmiersprache die Daten auslesen und dort anzeigen ...

Re(2): Oh Mann...

Ardjan — Fri, 24 Mar 2023 15:54:43 GMT

cmd - hostname

Für manche unsere Benutzer schon zu schwierig. Es sind alles gute Menschenrechtler, Juristen, usw, aber manche können sich nicht mal merken wann man Einzelklick oder Doppelklick macht... Da bin ich schon froh wenn sie mein Request für Fernsteuerung zustimmen können...

Re(2): Oh Mann...

Ardjan — Fri, 24 Mar 2023 15:51:35 GMT

Du hast recht, daran habe ich gar noch nicht gedacht gehabt.

Ich werde es im nächsten IT-Meeting vorschlagen.

Re(2): Oh Mann...

cell2ndform — Fri, 24 Mar 2023 14:21:24 GMT

1) evtl. Dockingstation oder sonst Kabel zu kurz
2) gibt's sicher, der Hostname unterscheidet sich aber zumeist von der Inventarnummer
3) siehe 2 und kann sich nach neu aufsetzen erneut ändern

Re: Oh Mann...

Picard782000 — Fri, 24 Mar 2023 14:08:25 GMT

Ja, ist natürlich etwas seltsam, die Entscheidung, aber:

- Den Laptop hoch heben wird wohl jeder schaffen, muss man ja hoffentlich nicht täglich machen.
(Außerdem musst das ja nicht Du machen)

- Du könntest eine Liste erstellen: Name --> Gerätebezeichnung

- Nehme an, Ihr könntet auch den Geräten einen dementsprechenden Namen geben, wie "Ardjan-12345), oder geht das nicht (hab mich damit noch nie beschäftigt)?

Aber ja, prinzipiell ist es eine sinnlose Entscheidung der Ahnungslosen.

Re: Oh Mann...

Desolationrob — Fri, 24 Mar 2023 13:59:12 GMT

falls nix installiert werden soll...cmd - hostname. das kann man dann auch easy in den chat kopieren oder so.

Wenn das ein Sicherheitsfeature sein soll...dann darf gar keine Kennzeichnung drauf, egal ob am Display oder unten. Ich sehe da aber auch keine Risiken die damit verbunden sein sollen, da gibts mit Sicherheit 100 andere Stellschrauben die wichtiger sind

Re: Oh Mann...

zeddicus — Fri, 24 Mar 2023 12:59:10 GMT

wir verwenden dafür bginfo, und die anwender bekommen automatisch einen startmenüeintrag bzw. eine verknüpfung mit ausgerollt

Re: Oh Mann...

arctic — Fri, 24 Mar 2023 11:43:46 GMT

Das ist typisch für die heutige Arbeitswelt.

Die Entscheidungsträger haben keine Ahnung und kommen auf blöde Ideen die unnötigen Aufwand verursachen.

Ich bin froh einen Sozialplan angenommen zu haben um mir dieses Kasperltheater zu ersparen.

Re: Oh Mann...

cell2ndform — Fri, 24 Mar 2023 11:09:17 GMT

https://learn.microsoft.com/en-us/sysinternals/downloads/bginfo

Re: Oh Mann...

Paulas_Papa — Fri, 24 Mar 2023 10:18:46 GMT

ROFL

Security first! Willkommen im Hochsicherheitstrakt!

Aber bitte sag das nicht unseren Security Officern. Dann kommen die vielleicht auch auf so eine Idee.

Oh Mann...

Ardjan — Fri, 24 Mar 2023 10:13:53 GMT

Sorry, ich muss hier meine Frust loswerden...

Wir bekommen gerade neue Laptops in der Arbeit.
Die letzte Jahren hatten wir immer Dymo-Labels auf unsere Laptops und am Displayrand innen, damit die UserInnen uns einfach der Name vom Gerät sagen können wenn sie uns anrufen.

Jetzt will mein Chef, 'aus Sicherheitsgründe' dass diese Aufkleber an der Unterseite kommen. Die UserInnen müssen also den Laptop hochheben wenn sie uns anrufen.

Als ich den Text "for security purposes it is not recommended to have any such device names visible" sah, habe ich erst mal ein Lachflash bekommen...