Ciao
come sempre ... occorre contestualizzare !!
La situazione è questa: nell'ambito formativo ricevi dei file. Archivi
clienti/fornitori
elenco sostenitor assciazioni religose/malati ecc
visto che si tratta di formazione, stiamo parlando di formazione intra
aziendale con
dati aziendali?
formazione in corso "xxx" con dati che porta il formatore ?
formazione .... ?
mi spiego si tratta sei soliti clienti pippo, pluto, topolino o sig rossi,
bianchi verdi
oppure piu' concretamente del sig. stefano fondatore o appartenente al
partito aaa ???
Il conferimento dei dati è effettuato da dipendenti di aziende ed
associazioni,
ed è volto all'apprendimento mirato di determinate funzioni dei programmi
di
Office Automation. Però, non c'è notifica, informativa, regolamento d'uso.
???? mi e' chiaro il fine ma non in relazione a quanto non chiaro sopra ..
Passa il tempo ti dimentichi dei dati nella chiave USB, nel portatile ecc.
e perche'?
se il fine e' capire le funzioni di certi programmi/applicativi/ecc. come
mai tali
dati devono finire su portatili, chiavette usb ecc ?
Poi un bel giorno il dispositivo scompare: furto/smarrimento.
se i dati sono i "fake" .. te ne freghi
in caso contrario ... te ne tremi ! (scusa la rima)
Magari un TIR avesse tritato tutto?
nel caso sopra indicato saresti moooolto fortunato se i dati non li dovevi
tenere
ma la vedo dura se, per un motivo qualsiasi, li dovessi ripristinare entro 7
gg ...
Cosa può succedere a me, e a chi mi ha consegnato quei dati?
1) prima rispondere a quanto sopra
2) leggere la legge (vedere, in particolare, la sezione delle sanzioni
previste dove
trovi molti riscontri alla tua domanda)
3) riflettere a ... bocce ferme
4) continuare a fregarsene all'italiana o preoccuparsi e porre rimedio alla
situazione
Saluti
ciao a te
Stefano
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
