Uso di Linux vietato in azienda???

[eleoluca]

Sentite questa, per me è una novità ed è piuttosto preoccupante

Nell'azienda dove lavoro sto utilizzando da alcune settimane, con soddisfazione, un PC portatile HP su cui ho installato la Mandrake 10.1

Giorni fa la direzione ha riunito tutti i dipendenti, ed ha impartito le istruzioni a cui tutti devono conformarsi per la legge sulla privacy.

Fra gli adempimenti da effettuare, ce n'è uno impossibile da soddisfare con Linux: tutti i PC aziendali DEVONO essere dotati di software antivirus, aggiornato quotidianamente.

Voi direte, giustamente, che l'antivirus non serve a nulla su Linux, per sua natura immune dalla quasi totalità dei virus.... vero..... ma le regole aziendali impongono l'antivirus non solo per la tutela dei PC della ditta, ma anche per evitare di diffondere virus a terzi, cosa sempre possibile con Linux, pur rimanendone immuni.

E' ovvio che se mi arriva via e-mail un file word infetto, e lo giro a qualcun'altro, io non mi sarò infettato, ma quelli a cui lo invio probabilmente sì...........

Insomma, secondo questa regola io dovrei disinstallare Linux e rimettere Windows XP......

Che mi dite? sono il primo ad avere ste gabole del cappero o c'è anche qualcun'altro?

[nico159]

Guarda che gli antivirus stanno anche su Linux

[kingv]

Originariamente inviato da nico159
Guarda che gli antivirus stanno anche su Linux

esatto.


inoltre se ti riferisci a virus che si trasmettono via posta elettronica il problema si risolve dotando di antivirus il mail server aziendale, non le singole postazioni, altrimenti gestire gli aggiornamenti diventa un incubo...

[recoil]

mi sa che questo è uno degli effetti del famoso DPS

in effetti si parla di antivirus aggiornato su tutti i computer ma in teoria uno dovrebbe progettere anche il proprio mail server se presente e in una ditta è probabile che ne esista uno personale.
per essere a posto con la legge penso che dovresti installare anche tu un antivirus sul notebook anche se non ne avresti bisogno

[vacopesante]

av => http://www.clamav.net/binary.html#pagestart

[ilsensine]

Originariamente inviato da eleoluca
Giorni fa la direzione ha riunito tutti i dipendenti, ed ha impartito le istruzioni a cui tutti devono conformarsi per la legge sulla privacy.

L'uso di un antivirus è obbligatorio in base alla legge sulla privacy? Da quando?

[recoil]

Originariamente inviato da ilsensine
L'uso di un antivirus è obbligatorio in base alla legge sulla privacy? Da quando?

dipende dal tipo di azienda
se vengono trattati dati sensibili credo proprio che sia obbligatorio, altrimenti non saprei.
c'è una distinzione tra misure minime e obbligatorie per dati sensibili, bisognerebbe vedere l'antivirus in che categoria finisce

io sto seguendo il dps per una scuola e bisogna adeguarsi, antivirus dappertutto perché essendoci le pagelle e i certificati di malattia i dati sono sensibili.

[ilsensine]

Originariamente inviato da recoil
dipende dal tipo di azienda
se vengono trattati dati sensibili credo proprio che sia obbligatorio, altrimenti non saprei.

Forse, nel caso che qualche virus spari email a caso con allegato i tuoi documenti.
Continuo a non capire come possono imporre un antivirus a un sistema che non ne ha bisogno...l'eventuale ricevimento di email infette non è una scusa (e si gestisce più efficacemente mettendo un antivirus per il proprio mail server)

[recoil]

Originariamente inviato da ilsensine
Forse, nel caso che qualche virus spari email a caso con allegato i tuoi documenti.
Continuo a non capire come possono imporre un antivirus a un sistema che non ne ha bisogno...l'eventuale ricevimento di email infette non è una scusa (e si gestisce più efficacemente mettendo un antivirus per il proprio mail server)

ma sai quanto importa al legislatore che linux è tranquillo dal punto di vista virus
l'antivirus è una delle contromisure da adottare oltre a firewall, password per ciascun utente, cassetti chiusi a chiave ecc. per evitare che ci siano violazioni della privacy e dell'integrità dei dati

[ilsensine]

Originariamente inviato da recoil
ma sai quanto importa al legislatore che linux è tranquillo dal punto di vista virus

Infatti vorrei vederla una legge che lo impone...non mi risulta che esistano, ma vista la miopia burocratica delle leggi non posso dirlo con certezza.
Una azienda può legittimamente imporlo come propria policy interna, ma ha la "flessibilità" di non essere poi schiava delle sue stesse norme (ovvero: basterebbe parlarne con chi ha stabilito la regola e spiegare la situazione).

[VICIUS]

Anche secondo me la soluzione migliore e parlare con chi di dovere e cercare di spiegare il tutto. Se pero proprio non vogliono capire ti basta instalalre clamav. il programma che aggiorna la definizione dei virus lo metti in cron cosi lo aggiorna ogni 24/12 ore. poi se usi kmail puoi usarlo per controlalre le mail in ingresso tanto è di una semplicità disarmante.

ciao

[recoil]

Originariamente inviato da ilsensine
Infatti vorrei vederla una legge che lo impone...non mi risulta che esistano, ma vista la miopia burocratica delle leggi non posso dirlo con certezza.
Una azienda può legittimamente imporlo come propria policy interna, ma ha la "flessibilità" di non essere poi schiava delle sue stesse norme (ovvero: basterebbe parlarne con chi ha stabilito la regola e spiegare la situazione).

non ho letto la legge, ho letto diverse guide per la stesura del DPS e la sensazione è quella che l'antivirus sia obbligatorio. però può darsi che sia un'interpretazione comune e che non sia un vero e proprio obbligo secondo la 196.

l'aggiornamento quoditidano sarà sicuramente una politica aziendale, non credo che la legge sia così oppressiva.

[shingo]

Per la nuova legge sulla privacy l'antivirus è obbligatorio su ogni postazione, non basta averlo sul mail server.

Inoltre se ti riferisci a virus che si trasmettono via posta elettronica il problema si risolve dotando di antivirus il mail server aziendale, non le singole postazioni, altrimenti gestire gli aggiornamenti diventa un incubo...

Dove stà il problema scusa? Le odierne suite antivirus gestiscono anche l'aggiornamento automatico del client.

[eleoluca]

Caspita, vedo che l'argomento suscita interesse...

Comunque... non so se la legge sulla privacy imponga l'antivirus (mi pare comunque di capire di sì) resta il fatto che, indipendentemente dal fatto che la imponga o no, in alcune aziende, fra le quali quella dove lavoro io, c'è una direttiva aziendale a cui è obbligatorio attendersi....

Le alternative sono 2: o uno se ne frega, rischiando in prima persona in caso di problemi, o si adegua...

Resta il fatto che - se esistono antivirus client per Linux, ovviamente in grado di rilevare i virus di windows in modo affidabile - forse la soluzione è proprio lì...

[shingo]

in alcune aziende, fra le quali quella dove lavoro io, c'è una direttiva aziendale a cui è obbligatorio attendersi.... Le alternative sono 2: o uno se ne frega, rischiando in prima persona in caso di problemi, o si adegua...

Se c'è la direttiva aziendale non credo sia il singolo dipendente a doversi preoccupare della presenza e funzionamento dell'antivirus, ci sarà pure un amm.ne di sistema o simile che gestisce la cosa....

[eleoluca]

Originariamente inviato da shingo
Se c'è la direttiva aziendale non credo sia il singolo dipendente a doversi preoccupare della presenza e funzionamento dell'antivirus, ci sarà pure un amm.ne di sistema o simile che gestisce la cosa....

Infatti è così.
E' proprio con l'amministratore di sistema che sto discutendo della cosa.

Diciamo che io sono un dipendente un pò particolare, da appassionato di informatica per quello che riguarda il PC sono molto indipendente e l'amministratore lo sa bene (e se ne approfitta, talvolta lasciando a me cose che dovrebbe in teoria fare lui...)

E' comunque proprio l'amministratore di sistema che sostiene la non coerenza di Linux con le regole aziendali.

[ilsensine]

Originariamente inviato da eleoluca
Infatti è così.
E' proprio con l'amministratore di sistema che sto discutendo della cosa.

Bene, spiegagli chiaramente la cosa. Se possibile, fagli anche toccare con mano linux.

Se qualcosa non gli è chiaro, fallo postare qui che ci parliamo noi

[shingo]

E' comunque proprio l'amministratore di sistema che sostiene la non coerenza di Linux con le regole aziendali.

No comment....

[eleoluca]

Originariamente inviato da ilsensine
Bene, spiegagli chiaramente la cosa. Se possibile, fagli anche toccare con mano linux.

Se qualcosa non gli è chiaro, fallo postare qui che ci parliamo noi

Non ce n'è bisogno... ha anche lui sulla scrivania una macchina Linux diciamo così ....non ufficiale (nel senso che è un suo PC personale che tiene in ufficio per fare delle prove e del testing).

Il problema, comunque, non è solo l'amministratore di sistema, ma anche il consulente della privacy, che invece di computer ne sa come io di apicultura.

[ilsensine]

Originariamente inviato da eleoluca
Il problema, comunque, non è solo l'amministratore di sistema, ma anche il consulente della privacy, che invece di computer ne sa come io di apicultura.

Allora presentaci questo consulente

nb il fatto che non sappia certe cose non è una colpa. Ha delle responsabilità, per cui capisco che debba essere ben informato prima di avallare eventuali eccezioni.