Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

private Notebooks in Firmennetz zulassen?

Frage Sicherheit Rechtliche Fragen

Mitglied: Frank-N

Frank-N (Level 1) - Jetzt verbinden

14.01.2009, aktualisiert 18.10.2012, 6199 Aufrufe, 6 Kommentare

Ich betreue in einer kleinen öffentlichen Einrichtung die Technik und das Netzwerk. Es handelt sich - kurz gesagt - um sowas wie einen Offenen Kanal. Es gibt einen Server (wird nicht von mir, sondern von einem Dienstleister betreut), eine Firewall und ca 45 WinXP-Clients. Es gibt nur 6 festangestellte Mitarbeiter und viele, immer wechselnde Studionutzer. Die in der Domäne angemeldeten Clients und Nutzerkonten sind administrativ eingeschränkt. Häufig bringen Nutzer aber eigene Notebooks mit. Damit können sie zwar nicht auf die Server-Daten zugreifen, aber sie kommen ins Internet, wenn sie ihr Notebook an einem freien LAN-Anschluß anschließen. Wir benötigen einige freie LAN-Steckplätze, zum Beispiel bei Kursen (kann ich jetzt in der Kürze nicht alles erklären). Jedenfalls kann ich nicht vermeiden, dass freie LAN-Anschlüsse vorhanden sind. Und da diese PCs keine Domänenmitglieder sind, habe ich auch keine Kontrolle darüber.

Können mir als Techniker rechtliche Probleme entstehen, wenn Nutzer über ihre privaten Notebooks in unserem Netzwerk irgendwelche illegalen Dinge anstellen? Oder wenn sie unwissentlich so etwas tun, weil sie evtl. Schadsoftware auf dem PC haben?

Ich muss noch dazu sagen, dass ich in letzter Zeit sogar einigen Leuten den Zugang zu unserem WLAN selbst eingerichtet habe. Anfangs dachte ich, solange sie nur ins Internet kommen und nicht auf unseren Server, sei alles unbedenklich. Den Sachverhalt mit möglichen illegalen Inhalten habe ich komplett übersehen.

Wie wird sowas allgemein gehandhabt? Ist es möglicherweise am Ende nicht mein Problem, sondern das meines Chefs? Kann man sich - zumindest bei den Nutzern, denen ich den Zugang selbst einrichte - mit irgend einem unterschriebenen Formular schützen?

Vielleicht sollte ich noch dazu sagen, dass ich kein ausgebildeter IT-Techniker bin - nicht dass einige beim Lesen über soviel Unwissen erstaunt sind.

Gruß,
Frank
Mitglied: orsini
14.01.2009 um 16:36 Uhr
Hallo Frank,

natürlich ist es Sache Deines Chefs - wenn er das Risiko kennt - . Ihn zu informieren wäre dann wieder Dein Job, sofern Du für die Sicherheit des Netzes verantwortlich bist.

Also ist doch hier generell die Frage, ob private Rechner in Eurem Netz erlaubt sind und ob die Internetnutzung für privat erlaubt ist. Da gibt es Dienstvereinbarungen oder ähnliches. Gibt es doch oder?

Sollte Dein Chef nachweislich das eine und/oder das andere untersagt haben wird es schon schwieriger.

Bitte beachte, dass ich kein Jurist bin, sondern Admin.

gruss orsini
Bitte warten ..
Mitglied: Frank-N
14.01.2009 um 16:43 Uhr
Zitat von orsini:

Also ist doch hier generell die Frage, ob private Rechner in Eurem
Netz erlaubt sind und ob die Internetnutzung für privat erlaubt
ist. Da gibt es Dienstvereinbarungen oder ähnliches. Gibt es doch
oder?

Es gibt bei uns keine solche Festlegung, ob private Rechner erlaubt sind oder nicht. Ich merke schon, dass ich das zunächst überhaupt einmal festlegen lassen müsste. Eine Dienstvereinbarung beträfe ja nur Mitarbeiter und die sind nicht das Problem. Die eventuell problematische Klientel besteht mehr aus Schülern und Studenten, die manchmal nur ein paar Stunden hier sind.
Bitte warten ..
Mitglied: Rafiki
14.01.2009 um 18:21 Uhr
Nach meiner Meinung, ohne jegliche juristische Grundlagen, würde ich mal sagen das sich private Notebooks in eurem Netzwerk so verhalten wie ein Gast der sein privates / Firmen Notebook in ein Hotel mitbringt. Das Hotel ist nicht für illegale Daten wie "unanständige Bilder" auf diesen Notebooks verantwortlich oder Haftbar.
Sobald aber sich jemand beschwert das er aus eurem Netzwerk heraus angegriffen wird, (z.B. eine Hacker Attacke gegen eine Bank) würde ich empfehlen mit den Behörden zusammen zuarbeiten. Aber auf keinen Fall solltet ihr versuchen selber die Notebooks eurer Gäste zu analysieren, beobachten oder deren Datenverkehr in Internet auszuspionieren. Das wäre vermutlich ein Verstoß gegen den Datenschutz oder das Briefgeheimnis.


Gruß Rafiki
Bitte warten ..
Mitglied: VW
14.01.2009, aktualisiert 18.10.2012
Moin,

ich denke, du solltest dir einen alten PC nehmen und darauf ein sogenanntes CaptivePortal (hier sehr gut beschrieben) installieren. Damit sind deine "festen" PCs und Server vor potenziell gefährlichen Gästen geschützt und du kannst dennoch Internet bereitstellen.

MfG,
VW
Bitte warten ..
Mitglied: priez
14.01.2009 um 18:42 Uhr
Hi,

Jedem Gast mit einem Notebook einen Zettel unterschreiben lassen auf dem die Konsequenzen von illegalem Handeln im Netzwerk und Internet erklärt wird. Und natürlich was daraufhin rechtliches folgen kann.

Das ganze mit Namen, Anschrift und Unterschrift.

mfg

René
Bitte warten ..
Mitglied: Frank-N
15.01.2009 um 10:37 Uhr
Zitat von Rafiki:
Sobald aber sich jemand beschwert das er aus eurem Netzwerk heraus
angegriffen wird, (z.B. eine Hacker Attacke gegen eine Bank)
würde ich empfehlen mit den Behörden zusammen zuarbeiten.
Naja, das würde ich eher nicht unterstellen, wobei es freilich auch denbar ist. Mir geht's mehr so um Dinge wie filesharing.

Aber auf keinen Fall solltet ihr versuchen selber die Notebooks eurer
Gäste zu analysieren, beobachten oder deren Datenverkehr in
Internet auszuspionieren. Das wäre vermutlich ein Verstoß
gegen den Datenschutz oder das Briefgeheimnis.

Das denke ich auch und das hatte ich auch nicht vor.

Frank
Bitte warten ..
Ähnliche Inhalte
Webbrowser
Homepage wird im Firmennetz langsam geöffnet
gelöst Frage von Dr.CornwallisWebbrowser11 Kommentare

Hallo Gemeinde! Ich habe folgendes Problem in meinem Netzwerk. Unsere Homepage funktioniert vom eigenen Firmennetz aus sehr langsam(ca.1-3 min ...

Netzwerke
VPN, Lager, Firmennetz
Frage von DomFryNetzwerke6 Kommentare

Hallo zusammen, aktuell würde ich gerne folgende Anforderung erfüllen: VPN-Verbindung zwischen Lager (Dyndns, Fritzbox 7390) und Hauptgebäude (Fixe Ip, ...

Netzwerkmanagement
Seriennummer als PC Name im Firmennetz?
Frage von BlueShadow9Netzwerkmanagement26 Kommentare

Hallo, nur eine kurze Pro und Contra Frage zur PC Namensgebung in einem Firmennetzwerk. Was spricht dafür und dagegen ...

Webbrowser
Firmennetz: Zertifikatsprobleme bei anderen Browsern
Frage von DennisWeberWebbrowser15 Kommentare

Hallo, im Unternehmen haben wir alle Rechner auf Windowsbasis. Als Standard ist der Internet Explorer 11 installiert. Da mir ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 4 StundenWindows 10

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 6 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 20 StundenInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 23 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte15 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...