> Ciao
> come sempre ... occorre contestualizzare !!

>>La situazione è questa: nell'ambito formativo ricevi dei file. Archivi
>>clienti/fornitori elenco sostenitor assciazioni religose/malati ecc

> visto che si tratta di formazione, stiamo parlando di formazione intra
> aziendale con dati aziendali? formazione in corso "xxx" con dati che porta il 
> formatore ?
> formazione .... ?
> mi spiego si tratta sei soliti clienti pippo, pluto, topolino o sig rossi,
> bianchi verdi  oppure piu' concretamente del sig. stefano fondatore o 
> appartenente al
> partito aaa ???

Avevo allargato il discorso per non rendere troppo identidicabile la situazione.
Faccio formazione con dei dati fake. Poi molti allievi preferiscono usare dati 
veri così hanno la pappa pronta! 
In barba alla privacy e ai regolamenti, mi consegnano/spediscono questi dati in 
vari formati (testo, excel ecc), usano l'email, floppy, cd, chiavette.
Poi vengono caricati o sul "pc-docente", un pc usato da tutti, oppure sul 
portatile del docente.
Qui, si studiano tante belle cose import/export di dati, uso di funzioni 
statistiche...
Sono abituato da anni a svolgere queste oprazioni, i dati, nemmeno li guardo. 
Guardo la struttura del db e spiego come rattopparlo un pò. Non ho un motivo 
logico, per conservare. Li dimenticavo in qualche cartella e lì restavano.
Il mio pc-portatile è ben configurato, password sul BIOS, password windows, 
history password antvirus+firewall+antispy+aggiornamenti+ben custodito ecc.
Ho dovuto consegnare il pc ad un centro, ho pulito tutto dati e programmi, con 
un file shredder (. Dopodichè ho fatto passare lo shredder sullo spazio libero. 
Tolto tutte le misure di sicurezza, sennò il centro assistenza non poteva 
operare. In pratica nel pc c'era il sistema operativo, e qualche programma.
Ora il pc è scomparso mi sono accorto che lo shredder non shredda così bene.
Quelli che mi preoccupano sono un paio di file, che contengono: rilevazioni di 
determinati dati che possono assegnare/mantenere/togliere un determinato tipo 
di marchio/certificazione ad una o più aziende. L'altro è un file che riguarda 
un'associazione di malati di qualcosa...
Grazie a tutti per le risposte




_________________________________________________________________
Scarica GRATIS la versione personalizzata MSN di Internet Explorer 7!
http://optimizedie7.msn.com/default.aspx?mkt=it-it________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a