¿Está bien si bloqueo la computadora portátil de mi oficina con una contraseña?

Tengo un Plan de seguridad de la información escrita (WISP) para mi pequeña empresa. Incluye políticas de seguridad como el uso de contraseñas seguras, cifrado, archivos confidenciales, transporte de archivos, privilegios de cuenta de usuario, antivirus, antimalware, seguridad del navegador, seguridad del correo electrónico, seguridad física, etc.

Si su empresa tiene un plan de seguridad por escrito, sígalo.

Si su cuenta tiene privilegios de administrador del sistema, la seguridad es más importante.
Si su cuenta tiene privilegios de usuario estándar limitados, la seguridad es menos importante.

Como práctica recomendada, saldría de las cuentas y cerraría la sesión de la computadora cuando termine el día. Mi computadora se desconecta automáticamente si estoy fuera por más de x minutos.

Cuando estoy en línea, uso la autenticación de dos factores, con una contraseña larga y compleja y una YubiKey USB. Una contraseña por sí sola no es suficiente para iniciar sesión. YubiKey también debe estar instalado. Lo llevo en mi llavero.

Cada vez que te alejes de la computadora portátil, presiona Window-L. Es mi hábito por más de 20 años. Nadie debería tener un problema con eso. Si su máquina es parte del dominio, puedo acceder a todos los datos de forma remota de todos modos sin tener que desbloquear la pantalla.

También bloquea mis computadoras Linux. 🙂

Está un poco más involucrado en una Mac La forma más rápida de bloquear o suspender su pantalla en Mac OS X – TekRevue

Si. Solo para cubrir tu propia espalda. Si ha iniciado sesión, abandone su escritorio durante un par de minutos y alguien con rencor contra la empresa, o contra usted, o con cualquier otra intención decide causar daños maliciosos (o accidentales) a los datos / código de la empresa, envíe un correo electrónico ofensivo, visitar sitios ilegales o innumerables otras cosas poco éticas que puede hacer con la tecnología, ¿quién será el culpable?

En lo que respecta a la auditoría, su inicio de sesión realizó esos cambios y realizó esas acciones maliciosas. Sería muy difícil defender que no eras tú sino alguien más. Todo diría que eras tú. Y sería culpable al menos de permitir que alguien haga ese daño.

Bloquee siempre su computadora.

Si la administración quería ingresar a su computadora, pueden esperar a que usted regrese, o si fue totalmente urgente, solicite al administrador del sistema que restablezca su contraseña para que puedan acceder.

Si su gerente está molesto por bloquear su computadora de escritorio o computadora portátil mientras no está atendido, debe buscar otro trabajo, ya que son los incompetentes.

Ya sea política de la empresa o no, siempre bloquee su computadora cuando no esté en ella. Incluso si solo vas rápidamente al enfriador de agua.

Como yo veo (y muchas compañías lo hacen), usted es responsable de lo que se hace desde su nombre de usuario: cambios de código, transacciones financieras, correo electrónico enviado, etc. Sería muy complicado (y un poco tonto) tratar de explicar que no fuiste tú quien lo hizo mientras estabas sentado en el inodoro.

GateKeeper también puede bloquear su estación de trabajo. Se bloquea cuando el usuario se aleja y cuando el usuario retrocede, se desbloqueará. Un mando se conecta a la computadora a través de Bluetooth y se comunica con la computadora cuando el usuario está ausente

Siempre bloqueo mi estación de trabajo cuando la dejo. No solo es una política de la compañía, es solo una buena práctica, y lo haría de todos modos. Puede pensar que solo se aleja por un minuto, pero ese minuto podría convertirse en quince, y algunos bromistas podrían decidir secuestrar su correo electrónico o instalar quién sabe qué en su máquina, etc. Más vale prevenir que lamentar.

Absolutamente. La mayoría de las empresas lo requieren de hecho. Me sorprende que el tuyo no. El nuestro se cerró después de 15 minutos, lo que fue un dolor en el mundo impaciente de la América corporativa.