Justificaciones para rechazar torrents como administrador de TI

No me cites, no, pero no creo que exista ninguna jurisdicción donde el uso de torrent sea ilegal. Hay muchas jurisdicciones donde la descarga de archivos con derechos de autor es ilegal, y si bien los torrents a menudo se utilizan para distribuir archivos con derechos de autor, hay muchos archivos perfectamente legales que se comparten a través de los torrents. Por ejemplo, muchas de las principales distribuciones de Linux distribuyen sus imágenes de instalación como torrent, algunos datos públicos del gobierno se distribuyen a través de torrents. Escuche a sus usuarios y compruebe si alguno de ellos puede tener usos legítimos para torrents.

Sin embargo, desde la perspectiva de la organización / empresa, hay varias razones por las que podría querer limitar los torrents si no es necesario para las operaciones diarias de la mayoría de las personas. Recuerde que, dado que usted es el administrador de la red, establece la política que desea aplicar, según las necesidades de la organización y la cultura que los líderes desean desarrollar en la empresa.

Algunas empresas desean desarrollar una cultura abierta, donde la mayoría de los empleados tienen una restricción / monitoreo mínimos sobre lo que hacen en su estación de trabajo, siempre y cuando no perturbe el funcionamiento diario de la empresa. Muchas de estas compañías podrían tener una política personal aceptable de uso de Internet. Debe trabajar con los líderes de la empresa para desarrollar esta política y definir qué tipo de uso personal es aceptable (por ejemplo, acceder al correo electrónico personal, descargar archivos para uso personal, usar impresoras para uso personal). Alternativamente, si los líderes desean desarrollar una cultura informal, es posible que deseen dejar esas políticas sin escribir y dejar que se conviertan en i-know-it-when-i-see-it hasta que realmente se convierta en un problema (por ejemplo, el uso excesivo de Internet, ralentizaciones injustificadas, recibiendo un aviso de derechos de autor). Dentro de esta cultura, incluso si su país no necesariamente hace cumplir las leyes de derechos de autor estrictamente o incluso si no existen tales leyes, igualmente recomendaría desarrollar una política para respetar los materiales con derechos de autor de todos modos como una buena práctica comercial. Es posible que también desee desarrollar una política en la que los usuarios deban aceptar someter los archivos personales en el equipo de la empresa para detectar virus u otras búsquedas cuando se lo soliciten, estas políticas pueden o no mitigar lo suficiente los riesgos de permitir el uso personal de Internet.

Otras empresas tienen la necesidad de desarrollar un enfoque más restringido, donde los usuarios deben poder justificar todos los protocolos de red que usan antes de que se les permita usarlo. Dentro de esta cultura, debe escuchar a sus usuarios y asegurarse de que las restricciones de red no les impiden realizar sus tareas diarias. Si hay protocolos de red que los usuarios necesitan usar que usted simplemente no quiere o no pueden soportar, entonces desarrolle un plan alternativo con ellos o transfiera la responsabilidad de esa tarea a otra persona. Cuando desee desarrollar esta cultura, desea incluir en la lista blanca los protocolos de red que están permitidos para cada usuario y posiblemente incluso en la lista blanca de los destinos de la red.

Recuerde, las buenas políticas de seguridad deben ser un facilitador, no un obstáculo para el trabajo. Las buenas políticas y controles de seguridad permiten a las personas hacer cosas que de otro modo habrían sido demasiado riesgosas. Escuche a sus usuarios y la dirección que los líderes quieren establecer para su compañía. En base a eso, descubra qué protocolos de red utilizan, desarrolle una política alrededor de eso, escríbalos en los manuales de la compañía y luego aplique esa política. No intente hacer cumplir las políticas no escritas, ya que simplemente alienará a todos; contar con la cooperación de quienes están sujetos a la política es crucial para la viabilidad práctica de una política.

Si necesita motivos como administrador de LAN para bloquear los torrents de su LAN, aquí hay algunas formas de hacerlo (parcialmente retirado de @Rory Alsop y las respuestas de @Polynomial here ):

1. Exponer LAN a Malware / Exponer LAN en General:

Este es uno obvio, y uno que usted conoce. Si permite que los usuarios generen archivos de torrent, no hay forma de asegurarse de que estén utilizando fuentes "legales", lo que pone en riesgo su LAN. Además, si puedes hacer un torrente, tienes algunos puertos abiertos listos para hurgar. Lista negra de todos los "grandes" seguidores y sitios web. No permitir el uso de clientes BitTorrent. Bloquea el acceso del usuario. Etc ...

2. Preocupaciones de ancho de banda:

Si Malware no es suficiente para justificar la restricción de BitTorrent en su LAN, entonces puede intentarlo desde el punto de vista del ancho de banda. El intercambio de archivos P2P requiere una gran cantidad de recursos de red, lo que ralentiza la red que es necesaria para la operación diaria (supongo). Limite el ancho de banda de los usuarios si es posible, o investigue a aquellos que están recibiendo una gran cantidad de tráfico.

3. Esta es SU LAN de Gorram:

Si las dos primeras preocupaciones no son una justificación suficiente para que todos dejen de hacer torrentes, recuérdeles suavemente que USTED es el Administrador de la Red, y que su conocimiento y experiencia son las razones por las que está en la posición en la que se encuentra. la experiencia le ha llevado a la decisión de que BitTorrent compromete la red, independientemente de sus sentimientos. Implemente una política que no permita el uso de BitTorrent y aplique estas políticas sin indulgencia.

Si este es un entorno de trabajo, entonces no debería haber ningún uso para torrents "sombríos". Si hay archivos que necesitan ser compartidos y sus clientes afirman que BitTorrent es el único método, ¡entonces ponga a trabajar esas habilidades de administrador de LAN y ponga en funcionamiento algunos recursos compartidos de archivos!

En cuanto a las razones para no usar torrents sin una VPN ... Bueno, la VPN solo enmascarará su dirección IP, y dado que su cuerpo de gobierno local no toma medidas contra el uso ilegal de la red de BitTorrent, entonces no tiene preocupaciones fuera de las que ya están en la lista.

Espero que esto responda a su pregunta, por favor, hágame saber si estoy en la marca o en algún lugar cercano. Su pregunta, como yo la entiendo, puede necesitar alguna modificación. Posiblemente un título como "Justificación para rechazar torrents en una LAN de la empresa" o algo por el estilo. Solo una sugerencia :)