Silicon Valley contro il blocco di Trump

Re: Ma che geni
- Scritto da: ctgct5cg

Le macro vanno disabilitate di default, a

livello

di dominio. Poi, se proprio sei certo del

mittente e del file le riabiliti, ma non devono

essere abilitate di default all'apertura dei

file.



Nell'ufficio attuale ci sono meno virus in
circolazione, ma disabilitare le macro di default
è una palla perché gli analisti hanno una mare di
file imbottiti di macro. Dicono che comun i files
sono tutti controllati e vengono dall'interno.

Dicono.La gente deve capire che si era abituata a lavorare male e deve disimparare quel modo. Mi spiego. Se la gente è stata sempre abituata ad essere amministratore della macchina è sempre stata abituata "bene" in termini di comodità ma malissimo in termini di sicurezza. Oggi quel modo di lavorare non è più possibile, è troppo pericoloso, pertanto la gente deve imparare a lavorare come si lavora su altri sistemi da sempre: user per le attività quotidiane e "super user" per installare programmi, cambiare impostazioni ecc. Ma l'utilizzo di super user deve essere militato solo a quello. La stessa cosa vale per le macro: si sono sempre usate, e si useranno sempre, ma oggi non deve essere più possibile avere Office con le macro abilitate di default, devono disabilitarle di default e poi premere il tastino "Abilita contenuto attivo" appena aperto il documento. Oppure, se questa è considerata una scocciatura, devono implementare i certificati digitali e firmare i documenti con certificati digitali. In questo modo puoi abilitare di default le macro per i documenti firmati. Chiaro, è costoso. In ogni caso già limitare i diritti mitiga di molto i rischi delle macro, ma non li elimina completamente.

E se ti serve un particolare programma per fare
del lavoro devi aspettare
mesi.Quello è un altro problema, è che l'IT spesso è inefficiente, non è in grado di adattarsi dinamicamente alle richieste degli utenti. Va risolto (anche) con opportuni strumenti che aiutino i tecnici a svolgere i loro compiti più velocemente.


Le

whitelist sono un paradigma nettamente più

efficace delle blacklist, che sono il paradigma

degli antivirus.

Però è restrittivo.Parzialmente vero, ma è l'unica garanzia: una blacklist prima o poi fallirà, se ti becchi un virus/malware appena uscito sei fortunato se lo beccano le euristiche, altrimenti sei a terra. Con una whitelist farai eseguire solo ciò che è certo, e quello non cambia. Dico parzialmente vero perché non è che una azienda cambia o installa programmi in continuazione, e le whitelist generiche (tipo autorizzare la Windows e sottocartelle, la Program Files e sottocartelle e la Program Files(x86) e sottocartelle coprono il 99% dei programmi da eseguire. Se in più uno non è amministratore, un virus non riuscirà mai ad installarsi nelle cartelle di sistema, e spesso i virus vanno in esecuzione nelle temp dell'utente, che non sono assolutamente da autorizzare.
E questa è una stupidaggine degli antivirus.
Comunque se metti i tuoi motivi per iscritto e
non sei un utonto dovresti poter chiedere
un'utente amministratore
temporaneo.Si, ma allora li ci vorrebbe poi una gestione seria della cosa, per cui ti viene assegnato un utente admin temporaneo, che dura x minuti, e che viene tracciato per audit. Assolutamente fattibile, ma diventa un po' complesso e oneroso in termini di software da usare per la gestione.