Nel nostro ufficio di software da 15 persone ci conosciamo tutti, la porta non è chiusa a chiave. Un giorno hanno rubato il portafoglio a uno di noi, poi abbiamo avuto paura che potessero rubare i dati dei clienti dai nostri pc.
Dobbiamo bloccare i computer? Come si garantisce la sicurezza fisica in ufficio?
Il budget è limitato, non possiamo installare sistemi costosi.
La sicurezza fisica è fondamentale. I server e i computer con dati sensibili devono stare in una stanza chiusa a chiave.
Sulle scrivanie dei dipendenti: i computer devono avere il blocco automatico (bloccare tutti i dispositivi prima di andarsene). Fate la regola Windows + L (bloccare il pc prima di alzarsi).
Porta d'ingresso ufficio: una serratura a codice basta (semplice ma efficace). Assegnate qualcuno che accolga i visitatori.
anche noi lavoriamo in ambiente aperto.. ma tutti accedono a tutto. abbiamo fatto una regola scritta che i pc devonno essere in away mode ha funzionato bene
Checklist sicurezza fisica: 1. Porta ufficio con serratura a codice 2. 'Auto Lock' sui computer (dopo 15 minuti) 3. File sensibili in cassetto chiuso a chiave 4. Registro visitatori 5. Controllo sicurezza periodico
Doki · Scansione vulnerabilità · 2025
l'auto lock è una cosa buona all'inizio i dipendenti se ne dimenticavano ma dopo 2 settimane è diventato un riflesso. nn c'è più nesuno che nn blocca il proprio pc
Su Windows puoi configurare l'auto-lock tramite Group Policy (gpsec.msc). Fai in modo che tutti i pc si blocchino automaticamente dopo 15 minuti di inattività.
la sicurezza fisica viene spesso sottovalutata ma è fondamentale! boh gli attaccanti possono copiare file direttamente dalla scrivania
edit: ho scritto da telefono, scusate gli errori di battitura.
Ho lavorato a lungo su questo. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.
Il vero problema non è il numero, ma su cosa si basa quel numero. Spero che le sia utile.
Doki · Configurazione gestione log · 2026
Bisogna fare una distinzione qui. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.
La strada che sembra economica di solito finisce per costare cara. Se la verifica in due passaggi è attiva una password rubata da sola non serve a nulla.
Questa è la mia opinione non la scrivo come verità assoluta.
Racconto cosa mi è successo, magari vi è utile. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.
Lascio una nota, potrebbe servire.
In teoria è giusto, in pratica non funziona così. I primi tre mesi vanno bene, i problemi emergono al quarto mese.
Spero che le sia utile.
A me è successo l'esatto contrario, per questo scrivo. I primi tre mesi vanno bene, i problemi emergono al quarto mese.
Io seguirei questa strada.
Bisogna procedere con ordine. Un backup non testato non è un backup.
Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.
Sono d'accordo. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.
Lascio una nota, potrebbe servire.
Non trascurare nulla: Chiunque abbia fretta su sicurezza fisica ufficio si blocca nello stesso punto.
Confermato dall'esperienza.
Stavo pensando la stessa cosa. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.
Confermato dall'esperienza.
Argomento molto attuale. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.
Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.