Un empleado me dejó el otro día y le dijo a la gente en el negocio que podría haber tomado información confidencial. Es probable que sea a través del almacenamiento en la nube (por ejemplo, Dropbox, Box, Evernote, etc.)
¿Hay alguna forma de rastrear esto? Utilizamos Citrix Xenapp Gracias de antemano
Es posible, solo tendría que verificar los registros de acceso a la red y los archivos si los tiene . El problema principal es cuán específico fue su registro. En el mejor de los casos, tendría registros de acceso a los archivos que muestran que accedió a ciertos archivos de cierto tamaño y los registros de actividad de la red que muestran que recientemente ha subido archivos del mismo tamaño.
Sin embargo, si está haciendo estas preguntas básicas, obviamente no comprende el sistema subyacente lo suficientemente bien como para llevar a cabo dicha búsqueda. Como tales registros suelen ser bastante efímeros, debe contratar a una persona de TI real para que lo haga por usted lo antes posible. Si no ha configurado dicho registro, es probable que no tenga que seguir mucho más que los sellos de archivo "accedidos por última vez" en los archivos. Lo que significa que la próxima vez que alguien se meta con ese archivo, su evidencia también se evaporará.
En el mejor de los casos, es posible que pueda ver que el empleado accedió a un determinado sitio de almacenamiento en la nube, si tiene los registros.
La pregunta más importante es qué espera hacer una vez que descubra que el empleado tuvo acceso a algún proveedor de almacenamiento en la nube. ¿Será de alguna ayuda? ¿Qué pasa si el empleado descargó los datos a una memoria USB? El punto es que saber que alguien hizo algo que no debería es de valor limitado. Debe tener implementados los controles apropiados para evitar el comportamiento no autorizado.
El 'gato está fuera de la bolsa' en este caso. Es posible que no puedas volver a introducirlo. Pero puedes hacer cosas para evitar que vuelva a suceder.
Lea otras preguntas en las etiquetas cloud-computing