Cómo evitar que los usuarios copien su archivo pst de Outlook en un disco o sistema externo

Question

Cómo evitar que los usuarios copien su archivo pst de Outlook en un disco o sistema externo

#1 de Lucas Kauffman (4 votos)

1

Permitimos un espacio de 4 gb por empleado en el intercambio de correo de Outlook, además de que el usuario tiene que crear un archivo pst. Esa es la política.

Hemos otorgado derechos de administrador a todos los empleados, ya que hay muchos viajes y visitas al sitio. Antes de que un empleado abandone la empresa, siempre copia los archivos pst en una unidad externa. Esta es la fuga de información valiosa.

¿Hay alguna forma de evitar que los archivos pst se copien en una unidad de disco / computadora portátil externa? Y si surge la necesidad, solo el administrador de TI debería poder hacerlo.

Estoy buscando algún tipo de cifrado o política de intercambio para esto. Cualquier solución es bienvenida. Gracias un millón

data-leakage exchange

pregunta Brahmabull 17.06.2014 - 10:29

fuente

1 respuesta

Lea otras preguntas en las etiquetas data-leakage exchange

¿De dónde proviene la lista de autoridades de contenido de confianza cuando se usa un navegador web? ¿Podría MITM manipular la opción X-Frame

score 4 · Answer 1

No hay ninguna razón para otorgar a su empleado derechos de administrador local en su computadora, existe el principio de privilegio mínimo, búsquelo e implementarlo. Dar a todos los derechos de administrador es un gran no-no y puede ser incluso más peligroso cuando se trata de fugas de datos, ya que los ataques exitosos a la computadora de su empleado ahora también pueden resultar en la exposición de su cuenta de administrador de dominio (debido a las credenciales almacenadas en caché).

Además, la extracción de datos es muy difícil de resolver si el empleado tiene derechos para leer el archivo en primer lugar. Si se le permite leer el archivo (lo cual imagino que es importante si desea leer el correo electrónico), no hay nada que pueda hacer.

La única forma de resolver esto es establecer una política que explícitamente no permita almacenar PST (o cualquier otro dato corporativo) en medios externos no aprobados por la compañía. Cuando salen de la empresa, deben devolver todos los medios. Si no lo hacen después de dejar la empresa y usted puede probar que realmente se llevaron consigo los secretos de la empresa, puede demandarlos por espionaje corporativo / industrial.