Schwachstellen im Sicherheitskonzept
Geizhals » Forum » Wo finde ich ... ? » Schwachstellen im Sicherheitskonzept (38 Beiträge, 357 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
Schwachstellen im Sicherheitskonzept
05.11.2004, 17:14:44
Die User die in meiner Firma neue Laptops bekommen sind echt arme Schweine.
1. Admin Passwort im Bios, alle passwörter sind random mindestlänge 8 zeichen, nur booten von festplatte ist erlaubt.
2. BootPasswort im Bios
3. HD Passwort im Bios
4. Win Passwort
5. 400MB Arbeits Laufwerk, das verschlüsselt auf der festplatte als datei ruht bis der user es mit einem doppelklick und einem passwort öffnet. user kann es mit einem doppelklick sichern auf einem usb stick, und genauso einfach wieder herstellen.
6. Eingeschränkte Benutzer Konten
7. alle dateien auf desktop, startmenue und schnellstart leiste darf der user zwar starten und anschaun....sonst aber nix ("ich hab das symbol nicht zieht nimmer *g*) seine einzige vollzugriffs erlaubniss hat er in den eignen dateien.
8. nod32 mit admin passwort und relativ *TRÖT* eingestellt.
9. winxpsp2 mit allen updates
10. bei der einwahl dürfen sie gerade mal die nummer ändern...aber werder user noch passwort.

falls sich wer wundert: verwendungszweck der laptops ist als mobiler desktop, zum schreiben von word, exel und powerpoint.
das ergebnis der arbeit der user sind relativ sensible daten. files mit meist um die 2mb pro thema.

bisher hatten die kollegen meist admin oder hauptbenutzer zugriff und gerade mal ein boot und ein windows passwort(und selbst das nicht immer zum eingeben), sowie die sicherung auf 31/2" disketten *g*
das resultat waren verlorene daten, viren, würmer, popups, pronos, spiele, kindergarten lernprogramme, defekte treiber installationen.
kurz und gut jede menge stress beim service, und laaaange downtimes

weitere tips sind mir herzlich willkommen.

--

"Wo Unrecht zu Recht wird, wird Widerstand zur Pflicht." Bertolt Brecht
Das Zitat von mjy@geizhals.at wurde aus Achtung vor Queen of Plonks aus dieser Signatur entfernt.
Diskussion beendet PM Alle Chronologisch
 
Melden nicht möglich
.  Re: Schwachstellen im Sicherheitskonzept  (Fly am 05.11.2004, 17:22:26)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 05.11.2004, 17:46:29)
.  Re: Schwachstellen im Sicherheitskonzept  (mIstA am 05.11.2004, 17:29:59)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 05.11.2004, 18:00:48)
...  Re(3): Schwachstellen im Sicherheitskonzept  (MG am 06.11.2004, 01:48:08)
.....  Re(5): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 02:23:31)
.......  Re(7): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 03:12:25)
....  Re(4): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 02:21:45)
.  Re: Schwachstellen im Sicherheitskonzept  (Fly am 05.11.2004, 18:15:21)
.  Re: Schwachstellen im Sicherheitskonzept  (Maximus am 05.11.2004, 18:27:48)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 00:57:33)
.  Re: Schwachstellen im Sicherheitskonzept  (Binchen am 05.11.2004, 19:19:58)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 00:51:08)
.  Re: Schwachstellen im Sicherheitskonzept  (MG am 06.11.2004, 01:42:23)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 01:56:22)
.  Re: Schwachstellen im Sicherheitskonzept  (MG am 06.11.2004, 01:59:10)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 03:22:35)
...  Re(3): Schwachstellen im Sicherheitskonzept  (mIstA am 06.11.2004, 03:54:42)
...  Re(3): Schwachstellen im Sicherheitskonzept  (MG am 06.11.2004, 10:25:03)
.  Re: Schwachstellen im Sicherheitskonzept  (Srv-02 am 06.11.2004, 02:25:44)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 02:34:02)
....  Re(4): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 03:14:22)
.  Re: Schwachstellen im Sicherheitskonzept  (MG am 06.11.2004, 10:44:47)
..  Re(2): Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 17:30:33)
.  Re: Schwachstellen im Sicherheitskonzept  (Twist am 06.11.2004, 17:32:03)
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung