Wydaje się, że bierzesz na siebie rozwiązywanie sytuacji, która nie jest Twoim problemem. ^TM

Nie jesteś szefem żadnej z tych osób i nikt inny nie uważa, że ​​te figle to wielka sprawa. Zamiast brać na siebie „naprawianie” ich zachowania, po prostu śmiej się z tego z innymi i pozwól naturze iść swoim tokiem.

Albo menedżer zostanie wezwany za brak świadomości bezpieczeństwa, albo Twój współpracownik posunie się za daleko i zostanie upomniany. Tak czy inaczej, żaden z nich prawdopodobnie nie nauczy się lekcji, dopóki to się nie stanie.

W mojej organizacji, gdy ktoś zostawi odblokowany komputer, użyjemy jego konta do wysyłania zawstydzających e-maili do zespołu i korporacyjny menedżer ds. bezpieczeństwa (który jest wyluzowany i śmieje się z resztą z nas).

John był niegrzeczny, niegrzeczny boy.

To było w okolicach Świąt Bożego Narodzenia i zaowocowało to łańcuchem e-maili, których właściciel konta nigdy nie przeżyje. Nie trzeba dodawać, że teraz blokuje swój komputer.

Widziałem też, że ludzie mają zmienioną stronę docelową przeglądarki na coś wstydliwego (ale bezpieczną pracę), a ja osobiście odwróciłem swój pulpit (wszyscy wiemy skróty klawiaturowe pozwalające sobie z tym teraz poradzić).

Wkrótce nauczysz się blokować swoją stację. Jest to jednak wysiłek zespołowy, a bezpieczeństwo jest bardzo ważne dla każdego. Jeśli tylko ty do tego naciskasz i nie masz poparcia ze strony kierownictwa / nie jesteś liderem zespołu, po prostu staniesz się tym pozbawionym humoru facetem ^TM wydaje się, że każde biuro ma co najmniej jeden plik.

Więc z tego, co mogę powiedzieć, nie jesteś kierownikiem ani pracownika płatającego figle, ani menedżera, który robi figle. Nie wygląda to również na to, że pracujesz w dziale bezpieczeństwa IT lub jesteś w jakikolwiek sposób odpowiedzialny za definiowanie lub egzekwowanie firmowych zasad bezpieczeństwa.

Nic nie robisz.

To nie jest twoja praca. Nie masz tu żadnej władzy. Sposób, w jaki to opisujesz, trwa już od jakiegoś czasu i dobrze wiadomo, że tak się dzieje. Jest duża szansa, że ​​ludzie, którzy są odpowiedzialni za zachowanie tych pracowników, już są tego świadomi i po prostu pozwalają im na to. Jedyne, co możesz zyskać, zgłaszając to komuś, to zejście w błoto i potencjalnie zrujnowanie relacji z tymi kolegami.

Robienie czegoś zabawnego i nieszkodliwego na laptopie jest zwykle dobrym sposobem przypomnienia użytkownikowi o podstawowych problemach z bezpieczeństwem związanych z pozostawieniem laptopa odblokowanego.

Problem polega na tym, że żart może trwać dalej , a problem replikuje się samoczynnie.

Możesz więc poinformować dział IT lub specjalistę ds. zgodności o naruszeniu.

Możesz też zastosować łagodne podejście, naciskając klawisze Win + L i blokowanie ekranu za każdym razem, gdy zobaczysz, że jest otwarty.

Wielokrotne powtarzanie tego powinno wystarczyć jako przypomnienie.

Możesz wzmocnić ten pomysł, przenosząc jego krzesło do innej części biura . Poznanie go i ponowne odłożenie może być częścią taktyki negatywnego wzmocnienia.

Są dwie rzeczy, których w przypadku bezpieczeństwa komputerowego absolutnie nie można wybaczyć.

Po pierwsze: nikt nie zostawia odblokowanego laptopa.

Po drugie: nikt nie dotyka nikogo poza odblokowanym laptopem.

Twój kolega narusza niewybaczalną zasadę numer 2. Twoim zadaniem i pracą wszystkich w biurze jest nie dopuścić do czegoś takiego. To nie jest zabawne. To nie jest żart ani żart. To poważne naruszenie bezpieczeństwa Twojego komputera.

Wyobraź sobie, że masz incydent związany z bezpieczeństwem, a potem okazuje się, że Twój kolega używał laptopów, których nigdy nie dotykał. Potoczą się głowy.

PS. Jeśli myślisz, że ludziom powinno się w jakiś sposób przypomnieć, jeśli zostawią odblokowany komputer, to proste: utwórz karton wielkości ekranu laptopa z napisem „odblokowany komputer” wydrukowany wielkimi literami i dwiema ruchomymi wskazówkami zegara i umieść go w dobrze widoczny sposób każdy laptop z odblokowanym ekranem. Całkowicie bezpieczny, równie żenujący i prawie zerowy marnowany czas.

Nie Twoim zadaniem jest to naprawiać. Nie zarządzasz żadną z zaangażowanych osób. Bezpośrednie wkroczenie prawdopodobnie pogorszy twoje relacje z jednym lub oboma zaangażowanymi współpracownikami i prawdopodobnie spowoduje wiele kłopotów, jeśli wymknie się to spod kontroli. Chyba że jedyną motywacją jest pomoc temu menedżerowi, nie rób tego.

Nie oznacza to jednak, że powinieneś przymykać oko. Pracownicy uzyskują dostęp do swoich komputerów i plików i robią z nimi coś innego, co jest nieprofesjonalne i bardzo szkodliwe dla bezpieczeństwa. To tylko kwestia czasu, zanim któryś z tych żartów wycieknie z zabezpieczonych informacji lub skończy się zawstydzeniem firmy.

Poinformuj o tym dział IT lub osobę odpowiedzialną za kwestie bezpieczeństwa, najlepiej pocztą elektroniczną, aby zostawić ślad w formie papierowej. Teraz muszą sobie z tym poradzić; albo to zrobią, a wszystko w porządku, albo nie i możesz przestać się martwić.

Cóż, w mojej firmie zasada jest taka:

• Ktokolwiek zobaczy odblokowany komputer, może wysłać do zespołu wiadomość z informacją, że „jutro na mnie lunch" (nic nieprzyjemnego zbyt kosztowne lub wymagające).

Nie wiem o kulturze Twojej firmy, ale ponieważ zasada nr 1 biur brzmi: nigdy nie pozwól odblokować swojego komputera, ten mały żart jest całkiem dobry w uczenie ludzi, aby nigdy nie zapomnieli.

Większość nowoprzybyłych płaci śniadanie raz lub dwa, a potem już nigdy więcej nie zapomina.

Więc odpowiadając na twoje pytanie, nie zrobiłbym nic poza dołączeniem do żartownisia lub przypomnienia menedżerowi, że blokowanie jego komputera nie jest opcjonalne.

Większość firm, z którymi współpracowałem, wyraźnie toleruje nieszkodliwe żarty, gdy kolega zostawia odblokowany komputer, specjalnie po to, by nauczyć ich blokować komputer .

Jeśli pracownik (kierownik lub nie) jest zmęczony np zmienianie tapety za każdym razem, gdy odchodzi od komputera; wtedy powinien nauczyć się blokować swój komputer (co i tak powinien zrobić).

Nie jestem pewien, do czego próbujesz się tu zwrócić. Zaczynasz pytać, jak sobie radzić z żartami (= zachowanie społeczne); ale twoje pytanie nagle zmienia się w pytanie, jak zwrócić się do menedżera w sprawie zablokowania jego komputera (= bezpieczeństwa systemu).

Bez jasnego pytania trudno jest udzielić jasnej odpowiedzi. Ale spróbuję w przybliżeniu określić Twoje obawy:

• Jeśli żart jest złośliwy, należy powiedzieć pracownikowi, aby był nieszkodliwy lub zaprzestał (decyzja należy do firmy).
• Niezależnie od żartów menedżer powinien zostać poinformowany o konieczności blokowania komputera za każdym razem, gdy od niego odchodzi. Chociaż możesz podejść do nich na poziomie osobistym; opierając się na twoim opisie, nie możesz omawiać tego z kierownikiem w oficjalnym charakterze. Jeśli musisz, porozmawiaj z nim o tym raz, ale nie naciskaj tego, ponieważ spowoduje to tarcie.
• Żartowanie, jeśli jest nieszkodliwe, może być dozwolone, jeśli firma tak zdecyduje, ponieważ to lekcja, której firma już chce przekazać swoim pracownikom.
• Jeśli firma nie robi nic, aby nauczyć menedżera blokowania komputera, to decyzja należy do firmy. Nie do Ciebie należy decyzja, jak firma powinna być prowadzona. Lekkomyślność w kwestii bezpieczeństwa danych nigdy nie jest dobra; ale bezinteresowne zmuszanie się do wykonywania pracy, której nie wykonuje ktoś inny (zatrudniony do ochrony systemu), również nie jest dobrą rzeczą. Trzymaj się zasady „nie mój cyrk, nie moje małpy”, z dodatkowym „ale przynajmniej dam im znać, żeby o tym wiedzieli”.

NIE W ŻADNYCH OKOLICZNOŚCIACH nie blokuj dla niego komputera menedżera .

Nie tylko nie uczy go to odpowiedzialności, ale także jeśli jego komputer zostanie naruszona, będziesz pierwszym podejrzanym . W końcu widziano cię, jak korzystasz z jego komputera, kiedy odchodzi. To jest podejrzane. Zasadniczo chętnie podnosisz dymiącą broń.

Co więcej, korzystanie z cudzego komputera / konta (a tym samym naruszenie protokołu bezpieczeństwa) może być podstawą do strzelania. W zależności od kultury; możesz stracić pracę bez wynagrodzenia.

Jeśli Twoim celem jest pomoc zarówno swojemu koledze, jak i zespołowi, radziłbym porozmawiać z tą osobą na temat odpowiednich granic. Czasami (OK, częściej niż czasami) mam trudności z granicami.

Jestem bardzo inteligentny i nigdy nie zamierzam nikogo skrzywdzić, emocjonalnie ani fizycznie. Ale myślę inaczej niż większość ludzi. Powoduje to, że czasami mam granice, które są nieodpowiednie. Mam szczęście, że nigdy nie skrzywdziłem nikogo znacząco, zanim nauczyłem się akceptować to ograniczenie mojego umysłu.

Żarty są fajne i tak długo, jak wszyscy mogą się śmiać, mogą budować jedność w zespole. Ale kiedy ludzie przestają się śmiać, staje się to problemem. Problem w tym, że ja (i podejrzewam, że twój kolega z drużyny) rozpoznałem śmiech z wcześniejszych żartów i przewiduję, że zareagujesz w ten sam sposób. Jeśli dowcip nie wywołuje odpowiedniego śmiechu, zamiast zastanawiać się nad granicą, zwykle zakładam, że problemem była treść, a nie kontekst. Może to skutkować eskalacją moich działań poza, nieco niewłaściwe, na zdecydowanie niewłaściwe, a może nawet wręcz niegrzeczne. Jednak nigdy nie było to moim zamiarem. To bardzo przypomina próbę naprawienia śruby luzującej przez wbijanie jej młotkiem. Czasami to działa, ale ostatecznie nie będzie wystarczającej ilości drewna do przechowywania.

Jak rozwiązać problem

Zamiast tego zalecam zadawanie pytań składania oświadczeń. Zadawanie pytań prowadzi do rozważenia własnych działań w innym świetle. Te pytania nie powinny być ukierunkowane na konkretną odpowiedź.

Dobre pytania:

• Co miałeś nadzieję, że się tam wydarzy?
• Czego oczekiwałeś od „Szefa”?
• Czy chcesz zrozumieć, dlaczego jesteśmy zdenerwowani?

Złe pytania

• Dlaczego to zrobiłeś?
• Czy nigdy nie myślisz o konsekwencjach?
• Dlaczego chcesz zrazić szefa?

Zasadniczo unikaj osądu za wszelką cenę, próbując zrozumieć. W takim razie, jeśli twój kolega naprawdę jest po prostu palantem, możesz pozwolić mu zawisnąć na stryczku, że wiąże te figle.

Zacznij od znalezienia zasad organizacji dotyczących korzystania z zasobów IT, bezpieczeństwa haseł itp. Gdzieś w ramach zasad powinna znajdować się polityka, która wymaga blokowania punktów końcowych systemu Windows, chyba że użytkownik siedzi w zasięgu wzroku, aby zapobiec nieautoryzowanemu użyciu. Powinna również istnieć polityka zezwalania innym na korzystanie z twojego dostępu, a pozostawiając terminal zalogowany i odblokowany, dzieje się to pośrednio. Powinna istnieć polityka dotycząca korzystania, a nawet próby korzystania z dostępu innej osoby. Wreszcie, w polityce powinno być coś, co wyjaśnia role &, obowiązki i czego oczekuje się od współpracowników, którzy są świadkami naruszenia wyżej wymienionych zasad.

Jeśli nie ma którejkolwiek z tych zasad, tak naprawdę nie możesz zrobić nic poza próbą edukowania i wpływania na innych, aby stosowali lepsze praktyki.

Ale jeśli te zasady są na miejscu, a zwłaszcza takie, które wymagają zgłaszania naruszeń bezpieczeństwa, to naprawdę musisz to zrobić. Nie masz żadnej swobody, aby zapewnić sobie swobodę.

Pracowałem w firmie, która jest dobrze znana na całym świecie, która miała bardzo dobrze zdefiniowane zasady i od momentu, gdy przechodzisz przez drzwi pierwszego dnia, zostali nauczeni, czego oczekuje się od każdej osoby w zakresie zabezpieczenia dostępu, terminali, itp. Gdy terminal zostanie odkryty / pozostawiony bez nadzoru, oczekuje się, że inni zauważą to i powiadomią o tym ochronę. Ale ochrona rzeczywiście chodzi po piętrach i jeśli ochrona znajdzie ją jako pierwsza, osoba pozostawiająca ją odblokowaną, a także inni w pobliżu będą częścią raportu o incydencie.

To nie jest twój problem do rozwiązania (chyba że polityka bezpieczeństwa mówi inaczej)

Biorąc to pod uwagę, jeśli ten menedżer lub dział IT poszukuje szybkiego rozwiązania, które nie przerywa budżetu.

Następnie możesz użyć tego bezpłatnego rozwiązania typu open source dla technologii Bluetooth w systemie Windows (lub jednego z nich na Macu). Nie będzie to tak dobre, jak zamówienie specjalnego laptopa, wykonanego specjalnie ze względów bezpieczeństwa, ale to rozwiązanie może być wystarczająco dobre.

Na przykład pozycjonowanie Bluetooth nie będzie tak szczegółowe (do ~ 10 metrów), a ponadto może być faktycznie fałszywe (nawet przy użyciu kodu PIN), ponieważ nie korzysta z najbezpieczniejszego szyfrowanie, ale w zależności od rodzaju wykonywanej pracy może być wystarczające dla twojego przypadku, ponieważ intruz nadal musiałby go pokonać i nadal potrzebowałby fizycznego dostępu do laptopa.

I / lub jeśli Twój współpracownik lub dział IT są skłonni wydać 27 USD, mogą kupić ten mały czytnik linii papilarnych do laptopa z systemem Windows (lub na komputerze Mac podobne urządzenie kosztowałoby 45 USD).

W ten sposób może zablokować ekran, gdy menedżer odejdzie (więcej niż 10 metrów), ale może ponownie otworzyć ekran tylko odciskiem palca (zamiast polegać na Bluetooth do ponownego uruchomienia sesji). To ostatnie rozwiązanie combo byłoby znacznie bezpieczniejsze niż poleganie na samym narzędziu Bluetooth. Można to łatwo zrobić za pomocą narzędzia. Wystarczy pozostawić puste pole „Polecenie zwolnienia”.

Jeśli zobaczymy odblokowany ekran, otwieramy https://www.youtube.com/watch?v=dQw4w9WgXcQ lub https://vimeo.com/45196609 wstrzymaj go i zablokuj ekran.

Pokazuje, że zapomniałeś zablokować ekran i nie robisz niczego, co mogłoby spowodować problemy lub zaszkodzić reputacji organizacji.

W twoim przypadku możesz zająć się tym na spotkaniu zespołu, więc jest porozumienie na poziomie żartu.

Jeśli naprawdę nie potrafi rozwinąć nawyku blokowania, powinien dostać jeden z tych alarmów, które włączają się, gdy coś przerywa wiązkę światła między dwiema częściami. umieść go w drzwiach. Kiedy przejdzie, hałas przypomni mu, aby cofnął się i zablokował ekran.

Ale oczywiście nie zrobi tego, dopóki nie przestanie myśleć, że to naprawdę nie jest problem z bezpieczeństwem.