Прототип решения был разработан для защиты компаний от утечек информации. По замыслу создателей, оборудование будет размещаться на территории заказчика, подключаться к сети мобильного оператора и перехватывать голосовой трафик. Полученная информация будет автоматически расшифровываться, программа слежения будет выискивать в тексте ключевые слова.
А ежели серьезно, все это хуйня. Ставится глушилка, и вуаля, сразу и производительность труда увеличивается, и не надо изгаляться, если все с внутреннего треплются.
> А ежели серьезно, все это хуйня. Ставится глушилка, и вуаля, сразу и производительность труда увеличивается, и не надо изгаляться, если все с внутреннего треплются.
> А ежели серьезно, все это хуйня. Ставится глушилка, и вуаля, сразу и производительность труда увеличивается, и не надо изгаляться, если все с внутреннего треплются
Методика работы сотрудников подразделений безопасности во многих корпорациях, которые обычно бывшие сотрудники, а некоторые - которые бывшими не бывают, заключается не в блокировании всех каналов утечек, а в контроле за ними. В том числе намеренном создании каналов утечки для определения неблагонадежного контингента.
В вашем представлении - это единственный информационный риск на предприятии? Законы о коммерческой, банковской тайне, защите ПД почитайте. Сливать по телефону можно много чего, у многих не хватает ума для этого даже левый телефон завести, не то что зону риска покинуть.
> Сливать по телефону можно много чего, у многих не хватает ума для этого даже левый телефон завести, не то что зону риска покинуть.
Ну, то есть данная очень недешёвая система защищает от дураков, как обычно? Тот, кто принимает минимальные меры предосторожности, сольёт всё, что надо, любым из десятка других способов передачи информации.
> За производительность труда согласен, увеличится
Ни хера не увеличится. Кому не работать - они и не будут работать. Будут пыряться в онлайн игры на смарте. Обсекут связь - будут пыряться в офлайн. Запретят смарты - будут кроссворды разгадывать. Книги читать. Ходом конем заполнять поле 8х8. Да все что угодно, лишь бы проебатья от работы. Поскольку подавляющее большинство работает по принципу "день прошёл - да и хуй с ним". И это - в лучшем случае.
Самое смешное, что безопасники на госпредприятиях и приравненных к ним, не могут поставить ее тайно. Им надо заложить ее в бюджет, провести закупочные процедуры на открытых электронно-торговых площадках, и только после этого приступить к внедрению. И все кому надо уже будут в курсе что и где стоит.
С другой стороны, на часть морально-неустойчивых, подобные системы оказывают тормозящий эффект. Как и муляжи камер видеонаблюдения.
Опять, по ходу, учёный журналиста изнасиловал. Чото там перехватывать можно только после дешифровки. В случае с мобилой дешифрует базуха - никакой оператор, никогда не даст бизнесменам спан сессию с базухи. Ментам-то ещё покочевряжится, а уж бизнесмены - сразу и строго на хуй. Скорее всего, речь идёт об офисной вайфай-сети и перехвате голосовых сессий до шлюза ip-телефонии.
> Там же написано про доверенную корпоративную мини-соту на территории предприятии
Никто не поручится, что за неё левые не будут цепляться, а это адский харам, если кто-то обнаружит. Прикинь, ты на собес пришёл, тебе кореш позвонил, про свою болячку рассказал. Получается, персданные слились в бд каких-то хуепутал параноидальных.
Это теперь новую работу искать будет не так комфортно. Позвонит тебе потенциальный работодатель и о твоём разговоре всё тут-же станет известно нынешнему директору.
> Это теперь новую работу искать будет не так комфортно. Позвонит тебе потенциальный работодатель и о твоём разговоре всё тут-же станет известно нынешнему директору
Из дома искать надо. Факт поиска работы можно и по твоему поведению в корп. сети определить.
> Из дома искать надо. Факт поиска работы можно и по твоему поведению в корп. сети определить.
Звонят обычно в рабочее время - когда сами работают. Ну а резюме размещать и ползать по всяким сайтам надо из дома или с личного интернета (на мобиле).
> с другой - честному человеку нечего скрывать, пусть слушают
А если честный человек имеет некоторые аспекты личной жизни, о которой не хочет рассказывать? Например о сексе и сексуальных предпочтениях? А кто-то через обозначенную систему об этом узнает?
> Написано уже выше, на работе работать надо, а приключения на свои органы - дома искать
Работать даже в обед? Или в обед можно потратить немного времени на себя? Плюс при работе за компьютером полагается 15 минут каждый час в виде отдыха для глаз. В это время по личным вопросам нельзя разговаривать?
Уважаемый, я не доктор, я не в курсе что вам можно. По нормам охраны труда, как я помню, рекомендуется делать перерыв 5 минут в час, или 15 минут в 2 часа. Ключевое слово - рекомендуется. В любом случае, если хотите скрыть какие-то свои хобби и пристрастия - примите меры.
Считаю, что если хочешь что-то скрыть - скрывай, в смысле не афишируй. Если тебе надо сказать ребенку или мужу/жене, что суп в холодильнике - говори, я не вижу в этом проблемы, такие разговоры больше 2-3 минут не будут. А если сотрудник, особенно женского пола по 2-3 часа пизд... болтает по телефону с подружкой - работодатель может отслеживать и принимать меры как материального, так и административного воздействия.
> Считаю, что если хочешь что-то скрыть - скрывай, в смысле не афишируй.
А тебе взяли, позвонили и сказали что-то такое, что афишировать ты не хочешь. Например жена сказала, что ждёт тебя в определённом наряде. В итоге вся компания в курсе, благодаря болтливым программистам, о твоей личной жизни.
Если работодатель хочет запретить разговоры по два часа, он это может сделать без знания содержания этих разговоров!
А если тебе, например, жена при этом сказала, что ребёнку ветрянку диагностировали - премудрый пиздоглавец-работодатель сразу становится уголовным преступником.
> Честно, вообще не понял о чем вы. Разговоры в стиле "а если, а вдруг" считаю неконструктивными.
Еще раз: если в личном разговоре, который идиоту-работодателю вздумалось записать, промелькнет медицинский диагноз (а люди достаточно регулярно такие вещи обсуждают) - работодатель автоматом станет нарушителем закона о врачебной тайне.
Юридические основы защиты врачебной тайны закладывают статьи 23 и 24 Конституции РФ, в соответствии с которыми каждый гражданин имеет право на личную тайну, а использование и распространение информации о частной жизни лица без его согласия не допускаются.
Федеральный закон Об основах охраны здоровья граждан в Российской Федерации от 21 ноября 2011 года N 323-ФЗ в статье 13[4] определяет понятие «врачебной тайны». Он же относит врачебную тайну к основным принципам охраны здоровья граждан и определяет обстоятельства, при которых допускается передача сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, с согласия гражданина или его законного представителя, а также без такого согласия.
Согласно части 1 статьи 150 Гражданского кодекса РФ неприкосновенность частной жизни, личная и семейная тайна, как и другие личные неимущественные права и нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. Согласно 1522 ГК РФ не допускаются (если иное прямо не предусмотрено законом) без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о месте его пребывания, о личной и семейной жизни[1].
Сохранение в тайне данных, касающихся состояния здоровья, гарантируется также статьёй 10 Федерального закона № 152-ФЗ «О персональных данных», запрещающей (за исключением случаев, предусмотренных данным законом) обработку, использование и распространение таких данных
Пример: лично тебе жена звонит на работу и сообщает, что ребенок заболел ветрянкой (порезался, сломал ноготь).
А корпоративные договоры на ДМС работодатель думаете не отслеживает? И не в курсе у кого что болит, и кому сколько осталось?
И если у меня подчинения отпрашивается чтобы отвести больного ребёнка в больницу - я должен у него расписку взять, что он сообщил мне персональную информацию относящуюся к врачебной тайне?
Не надо передергивать и гипертрофировать ситуацию. Грамотный работодатель, при необходимости, заставит всех сотрудников подписать соглашение, что все разговоры на территории предприятия, в том числе совершенные с помощью личных средств связи, относятся к служебным, и могут фиксироваться и обрабатываться уполномоченными подразделениям.
> А корпоративные договоры на ДМС работодатель думаете не отслеживает?
Отслеживает.
> И не в курсе у кого что болит, и кому сколько осталось?
У кого что болит - безусловно, не в курсе.
> И если у меня подчинения отпрашивается чтобы отвести больного ребёнка в больницу - я должен у него расписку взять, что он сообщил мне персональную информацию относящуюся к врачебной тайне?
Он вообще тебе не обязан сообщать (если всё делается официально), зачем он берет отгул. Есть право взять - пришел и взял, а твоё дело десятое, зачем - для бухалова весёлого или ребенка в больницу везти. Да и информация "ребенка в больницу" и "у ребенка ветрянка" - она несколько отличается. Подсказать, чем, или сам догадаешься?
> Грамотный работодатель, при необходимости, заставит всех сотрудников подписать соглашение, что все разговоры на территории предприятия, в том числе совершенные с помощью личных средств связи, относятся к служебным, и могут фиксироваться и обрабатываться уполномоченными подразделениям.
Ну, такого надо будет просто в палату мер и весов - как эталон. Так сказать, сферическое ебанько в вакууме: с таким "соглашением" если в трудинспекцию придти - они тебе потом до пенсии будут слать поздравления с Новым Годом и днем ангела. Это ж просто подарок: дебил, который в какой-то сраной бумажонке срёт сразу на несколько конституционных прав граждан.
Да, и еще нюанс: понимаешь ли ты, чем отличается добровольно сообщенная сотрудником информация от информации, полученной, фактически, средствами MitM-атаки? И еще вопрос: ты всех респондентов своих сотрудников заставишь подписать своё филькино "соглашение"?
При чем тут mitm, здесь по сути классика параллельного телефона с записью. В некоторых предприятиях часть персонала пишется постоянно, официально. Часть пишется неофициально, и слушается СБ. Те кого слушают - никуда жаловаться не пойдут, в силу ряда причин. Паранойя, типа злые работодатели/менты/агенты Путина и прочего массада всех прослушивают и ограничивают мои свободы, бессмысленна. Даже записать всех практически нереально, а прослушать - тем более, ресурсов не хватит. Если кто-то из-за того, что его слушают готов бежать в ТК или суд, пусть бежит. Его наверное выслушают. Может быть. А кого надо будет слушать - будут слушать. Мне корпоративные безопасники сами советовали аппаратуру для детского сада, была необходимость. В рамках УК.
По поводу отгулов - сотрудник не должен сообщать зачем, только про отгулы тоже можно почитать, кому и за что они положены и положены ли вообще, у нас фактически допускается аврально уйти с работы - только по поводу детей.
Ну и можем ещё подать в ТК жалобу на рабочий график на предприятии, типа ограничивает мои конституционные права на свободу перемещения.
Не надо все передергивать. Конституция у нас в корпоративном секторе много где нарушается, но никто не жалуется. Вернее жалуются, только как правило на территории Великобритании и США.
> При чем тут mitm, здесь по сути классика параллельного телефона с записью. В некоторых предприятиях часть персонала пишется постоянно, официально.
Здесь по сути MitM, когда на пути от дешифрованного трафика в сторону CM ставится span для перехвата и записи.
> Те кого слушают - никуда жаловаться не пойдут, в силу ряда причин.
"Строгость законов компенсируется необязательностью исполнения". Ровно как и со сбором данных о кандидатах: СБ не имеет права собирать данные на сотрудников по всяким там милицейским-медицинским базам, однако акционеры ебут, СБ нарушает, все в курсе, но никого не трогают - пока нет задачи потрогать. А я говорю именно про законную сторону.
> Если кто-то из-за того, что его слушают готов бежать в ТК или суд, пусть бежит. Его наверное выслушают. Может быть.
Если прибежит - не "может быть", а выслушают, а потом затейников из кондукторского резерва выебут и высушат. Впрочем, допускаю, что тут может отработать телефонное право и пострадает только жалобщик. Однако, я снова напоминаю: я говорю про законную сторону дела.
> По поводу отгулов - сотрудник не должен сообщать зачем, только про отгулы тоже можно почитать, кому и за что они положены и положены ли вообще, у нас фактически допускается аврально уйти с работы - только по поводу детей.
Это личные договоренности, которые всех устраивают. Но говорим мы про законную сторону дела.
> Ну и можем ещё подать в ТК жалобу на рабочий график на предприятии, типа ограничивает мои конституционные права на свободу перемещения.
А что, у тебя на предприятии нарушается трудовой график?
> Конституция у нас в корпоративном секторе много где нарушается, но никто не жалуется.
Да ты чо?!!
> Вернее жалуются, только как правило на территории Великобритании и США.
2. Я не спорю про законную сторону, я про реальную.
3. Никого пока не трогали, за подобное, в силу ряда причин. Безопасники, которые бывшие, законы знают очень хорошо. Информация полученная нелегально, никогда не афишируется, и на основании её никаких мер не предпринимается. Но. Субъект попадает в разряд неблагонадежных, и к нему начинают применяться уже законные методы. Расторжение трудового договора (контракта), другие административные меры, или, в зависимости от тяжести проступка, сдача уже в органы, с возбуждением.
5. Оно или личные договоренности, или чиста по букве закона. Личный телефон выключил, и арбайт блять, отсюда и до вечера, без соплей и перерывов.
6. У меня нет своего предприятия. А там где работал и работаю, чаще соблюдается, но я не это имел в виду.
7. Да, представьте себе, такое бывает.
8. Ну охуеть, кого то на 40 т.р. оштрафовали, кого то на 1,2М за два трупа. Я опять же про крупный корпоративный сектор, там жалоб нет, а так да, ларечников гоняют, молодцы чо. А Чичваркин в Лондон сидит и жалуется.
Последний раз: я понимаю по нарушение некоторых законных процедур и конституционные прав. Но, граждане которые жалуются на прослушал телефонов не обращают внимание на то, что весь корпоративный интернет-трафик отслеживается, куда ходил, кому писал. Здесь вопросов нет, а если его разговор с женой прослушают - все, пиздец, конституция опасносте.
Так точно. И?
> 2. Я не спорю про законную сторону, я про реальную.
Уже, кстати, депутаты залупились - и совершенно правильно залупились.
> 3.
Об том и речь. Но если сумеют доказать - пиздец, руководству лучше вешаться.
> 5. Оно или личные договоренности, или чиста по букве закона. Личный телефон выключил, и арбайт блять, отсюда и до вечера, без соплей и перерывов.
Ай, молодец какой. У меня личный + конторский, оба оплачиваются, оба нельзя выключать. Как быть, поделись?
> 8. Ну охуеть, кого то на 40 т.р. оштрафовали, кого то на 1,2М за два трупа.
Ну вот такие штрафы, чо делать. Но таки штрафуют, факт - граждане пока просто не особо юридически грамотные, но работодатели прилагают массу усилий к исправлению ситуации.
> граждане которые жалуются на прослушал телефонов не обращают внимание на то, что весь корпоративный интернет-трафик отслеживается, куда ходил, кому писал
Щас уже не весь, щас весь - дорого очень отслеживать, нужно ssl offload включать, а на толстых каналах это прям неприлично стоит.
> Здесь вопросов нет, а если его разговор с женой прослушают - все, пиздец, конституция опасносте
Ну вот такая у нас Конституция, что посещение порнхаба она игнорирует, а разговоры с женой - нет. Такой вот факт.
ЗЫ Ты эта, когда отвечаешь - пользуйся кнопочкой "ответить", полезная кнопочка. А то я не вижу, что ты мне чото написал.
Извините, что отвечаю неправильно, с телефона неудобно, иногда промахиваюсь.
1. И? Пусть фиксируется. Я первым своим постом картинку повесил. Не надо лишнее болтать.
2. Надо же, а то вдруг прослушают как они о России беспокоятся, без отдыха.
3. Многие знают как и где спалились, но жаловаться не будут.
5. Т.е. контора платит за телефон, а куда им пользуются не интересуется. Плохой управленческий учёт затрат. У самого 4 служебных телефона, из них 2 мобильных. Личным не пользуюсь.... где попало. А служебные пусть фиксируют. Это кстати бодрит, когда знаешь что могут писать. В том числе кабинет.
8. Штрафы какие есть. У нас в регионе очень крупная компания платит серые зарплаты, с задержкой. Куча жалоб, компания процветает, жалобщики исчезают. Ну в смысле увольняются.
9. Конституция у нас замечательная, и остальные страны просто нам завидуют.
И это, тыкать мне не надо, вроде не настолько близко знакомы. А так я все проблемы понимаю, только считаю многие из них излишне раздутыми.
> 1. И? Пусть фиксируется. Я первым своим постом картинку повесил. Не надо лишнее болтать.
Ну так, опять-таки, я за законность. Это незаконно.
> 2. Надо же, а то вдруг прослушают как они о России беспокоятся, без отдыха.
Формально правы же. Если есть желание такого контроля - нужно менять законодательство.
> 3. Многие знают как и где спалились, но жаловаться не будут.
Ну о чем и речь.
> 5. Т.е. контора платит за телефон, а куда им пользуются не интересуется.
Есть такое слово - "доверие". Если пытаться контролировать абсолютно все сферы деятельности сотрудника - ну, можно организовать, например, отверточную сборку или потогонку типа "Ашана". Мне и коллегам для работы нужен довольно серьезное пространство для маневра, иначе чуда не будет. Но тут я тоже не борзею: если надо полтора часа попиздеть с какими-нибудь французами по работе - то да, конечно, воспользуюсь. А если с друзьями из Израиля - то по скайпу.
> 8. Штрафы какие есть. У нас в регионе очень крупная компания платит серые зарплаты, с задержкой. Куча жалоб, компания процветает, жалобщики исчезают. Ну в смысле увольняются.
Ну, это общая беда. Тут, кстати, считаю, что граждане из п. 2 недорабатывают.
> 9. Конституция у нас замечательная, и остальные страны просто нам завидуют.
Какая ни есть - наша, по ней живем.
> И это, тыкать мне не надо, вроде не настолько близко знакомы.
Тут все так общаются, привыкай.
ЗЫ Собственно, на "вы" тут были только пара отключенных фриков и отдельные граждане - когда обижаются. Все, понимаешь, честно друг друга на хуй шлют - вплоть до отключения - а эти на "вы" переходят :)
По поводу доверия - это уже личные договоренности. Либо нормальная обстановка в коллективе, и руководитель знает, у кого сколько детей, многодетным даёт приоритет в части отпусков в летний период. Либо арбайт строго по закону. Но подслушивать и поглядывать будут всегда. Кто-то на грани закона, кто-то за гранью.
Я в курсе, как здесь общаются. Последние несколько лет и не писал почти нигде, просто читаю и записываю. Иногда излишняя фамильярность претит, отвык видимо.
> По поводу доверия - это уже личные договоренности. Либо нормальная обстановка в коллективе, и руководитель знает, у кого сколько детей, многодетным даёт приоритет в части отпусков в летний период. Либо арбайт строго по закону. Но подслушивать и поглядывать будут всегда. Кто-то на грани закона, кто-то за гранью.
Кстати, по поводу подглядывания, вообще говоря, есть куда более суровые вещи, типа DLP-систем, которые анализируют поведение гражданина в сети и бегают стучать в СБ, кадровикам и т.д. Там на грани - но, всё-таки, не выходит за рамки закона.
> Я их упоминал, скайп точно могут, вот за вайбер не скажу. Полезные вещи. В некоторых банках в два эшелона стоят.
Да какой скайп-вайбер - пасут всё, лопатят https, облачные хранилища, отслеживают количество заходов на сайты (например) поиска работы, частоту проверок личной почты, вконтактиков и прочего.
Сейчас, сейчас