¿Qué puede ver y registrar la TI? [cerrado]

-1

En primer lugar, soy copropietario de mi empresa y uso mi propia computadora en la red de mi empresa. De vez en cuando voy a navegar por algunos sitios web a lo largo del día para matar algún tiempo.

Mi socio comercial recientemente recibió una llamada de TI diciendo que visité algunos sitios desagradables y que tenía algunos programas maliciosos en mi sistema. Me pregunto qué TI pudo ver y registrar, principalmente porque me avergüenzo de algo de la navegación por Internet que he hecho. Nada ilegal, así que por favor no juzgues.

Alguna información adicional: la compañía de TI es una entidad separada que pagamos por todas nuestras necesidades de redes y computadoras. Han instalado PC Complete Care Agent en todas las computadoras.

Por lo general uso una VPN en mi PC (acceso privado a Internet), pero después de ver algunas otras respuestas en este y otros sitios web, me di cuenta de que no tenía activada la protección contra fugas de DNS. Sin embargo, gran parte de mi navegación se realizó sin activar la VPN.

Sé que nuestra TI usa OpenDNS. Hice una prueba de fugas con y sin mi VPN activada y todas las consultas apuntaron a OpenDNS.

Mi pregunta es, ¿fue capaz de registrar todas las actividades y sitios web, incluso con la VPN activada, o solo la actividad cuando no estaba activada? Me gustaría saber el alcance de mi exposición. Lección aprendida.

Aprecio tu ayuda!

    
pregunta BigBossGuy 17.12.2014 - 00:54
fuente

2 respuestas

2
  

¿Qué puede ver y registrar la TI?

Teóricamente hablando, todo , asumiendo que TI configuró y configuró su computadora por usted.

Ningún software de anonimato lo protegerá si no puede confiar en la computadora que está utilizando. VPN lo protegerá si no puede confiar en la red de , pero no hará nada. para usted si no puede confiar en su computadora. VPN codifica (encripta) el tráfico a medida que sale de su computadora y desencripta (desencripta) el tráfico tan pronto como ingresa para que su navegador web y otros programas puede interpretarlo Si IT instaló spyware en su computadora, VPN no hace nada porque no estarán vigilando los datos de su red, sino que estarán vigilando su computadora directamente. Es casi como si alguien estuviera parado detrás de tu monitor.

Muchos programas de "software espía comercial" que los departamentos de TI instalan en las computadoras son capaces de registrar virtualmente todo; por ejemplo, pueden tomar fotografías de su pantalla periódicamente, grabar pulsaciones de teclas, registrar una lista de sitios web visitados e incluso tomar fotografías con el cámara web, y envíe toda esta información a través de la red a una ubicación de monitoreo remoto. Simplemente busque en Google el "software de monitoreo de empleados" para tener una mejor idea de lo que este tipo de software es capaz de hacer.

Por supuesto, también pueden hacer cosas más benignas, como verificar para asegurarse de que el software de su computadora esté actualizado y buscar virus. En general, si detectan un virus, enviarán una notificación automática a TI, que es probablemente la forma en que se enteraron del virus en su computadora.

Por supuesto, si su soporte de TI está a cargo de una compañía independiente, es probable que no tengan ningún interés en espiarlo y que solo utilicen estas "herramientas de indagación" para las actividades de mantenimiento de rutina. Sin embargo, en el futuro, si usa una computadora que no instaló y configuró personalmente, suponga que no tiene privacidad alguna, y que todo y todo puede rastrearse y registrarse. Usa tu propia computadora y VPN si quieres privacidad.

Además, la navegación realizada sin VPN puede, por supuesto, ser rastreada simplemente monitoreando el tráfico de la red. Algunos firewalls / sistemas de monitoreo de red son capaces de detectar el tráfico generado por el malware, por lo que su compañía de TI también puede haber descubierto el virus a través del monitoreo de la red.

    
respondido por el tlng05 17.12.2014 - 03:16
fuente
1

Una de las razones por las cuales el phishing es tan exitoso en las empresas de alto nivel ... Ejem.

De todos modos, OpenDNS se anuncia como un medio para proteger a las empresas contra ataques de malware y para bloquear el uso de sitios web desagradables que pueden llevar a juicios por acoso (nivel comercial). Los sitios bloqueados se registran en OpenDNS, por lo que probablemente tropezó con el registro por la publicidad que se estaba bloqueando en las páginas visitadas.

    
respondido por el Fiasco Labs 17.12.2014 - 03:19
fuente

Lea otras preguntas en las etiquetas