Какими техническими средствами можно проверить наличие подключения к интернету, для контроля соблюдения требований безопасности информации?
Сергей Липатов, 15 октября 2015
Ситуация такая: нам необходимо провести проверку организации по вопросу соблюдения требований информационной безопасности в одной организации.
Организация государственная, то есть использование интернета внутри сети запрещено, но есть подозрение, что они дали интернет в свою сеть, хочется поймать их за руку.
Но как это сделать? Первой мыслью было настроить в Касперском ВЭБ контроль и просмотреть отчет, но оказалось, что этот отчет сигнализирует не о самом подключении к интернету, а об открытых сайтах с определенной тематикой.
Возможно, есть некие сетевые сканеры, которые могут помочь с этой задачей, какие-то утилиты и т.д.
Организация государственная, то есть использование интернета внутри сети запрещено, но есть подозрение, что они дали интернет в свою сеть, хочется поймать их за руку.
Но как это сделать? Первой мыслью было настроить в Касперском ВЭБ контроль и просмотреть отчет, но оказалось, что этот отчет сигнализирует не о самом подключении к интернету, а об открытых сайтах с определенной тематикой.
Возможно, есть некие сетевые сканеры, которые могут помочь с этой задачей, какие-то утилиты и т.д.
Я бы затронул еще социальный аспект при решении задачи - например, отслеживание активности сотрудников в социальных сетях - если таковая имеется, то это будет косвенный фактор использования интернета на рабочих местах.