Devo memorizzare la mia proprietà intellettuale / codice online?

Naviga le tue risposte
7

Come società di hosting abbiamo raccolto un busload di informazioni nel corso degli anni che sono praticamente riservate. Queste informazioni includono codice, grafica, diagrammi ERD, strategie SEO e molto altro ancora. Con l'espansione della nostra azienda, abbiamo raggiunto un punto in cui è necessario archiviare queste informazioni affinché l'intera azienda possa accedervi. Tuttavia, i dipendenti dell'azienda (meno di 10) sono tutti in paesi diversi (con 2 al massimo nelle stesse città).

Abbiamo bisogno di memorizzare queste informazioni online in modo che tutti possano accedervi. Una wiki mi è venuta in mente come la soluzione migliore, ma per essere onesti e sicuri come i nostri server, preferirei che fosse completamente separato dai nostri server di hosting e ottenere un account server dedicato proprio per questi scopi mi sembra un po 'estremo. / p>

Quindi la mia domanda è: in che modo gli altri conservano la proprietà intellettuale online e le cose come il codice devono essere archiviate online, o meglio archiviate su un laptop? La mia preoccupazione particolare è che se mettiamo tutte le password su tutti i nostri server online e qualcuno entri, non solo hanno accesso a tutto, dai conti bancari ai server, ma sanno esattamente come facciamo affari e potrebbero vendere queste informazioni alla nostra concorrenza, o semplicemente copiarci o intercettare i nostri piani.

Qualche idea o sono paranoico?

    
posta coderama 20.02.2012 - 16:23
fonte

3 risposte

10

Non sei affatto paranoico. Prima di tutto è necessario considerare la possibilità di richiedere una VPN (e forse l'autenticazione a 2 fattori) per accedere ai dati aziendali / intranet. Le password dovrebbero essere memorizzate in nient'altro che un'applicazione come KeePass o LastPass.

Sono un grande fan di un Wiki. Ma è necessario tracciare un confine tra ciò che è "Internet" e ciò che è "la nostra rete privata" - Qualsiasi cosa tu metta su "Internet" non dovrebbe essere proprietà intellettuale. Internet è un luogo pubblico, non importa come lo si guardi.

Proteggi la tua rete e anche i tuoi siti web e i tuoi dati saranno protetti.

VPN + Wiki su Apache / IIS con restrizioni IP corrette + KeePass e sei a posto

    
risposta data 21.02.2012 - 00:05
fonte
3

Quello che vedo in genere per la proprietà intellettuale di alto valore che deve essere accessibile a un team globale è:

  • Un server dedicato (per ridurre il rischio di attacchi da altri servizi o applicazioni su quel server)
  • La sua DMZ (ancora, per separarla da altri server)
  • Una VPN con autenticazione strong che controlla l'accesso a quella DMZ

Quindi decidere se utilizzare un wiki o altra forma di condivisione delle informazioni dipende da te.

    
risposta data 21.02.2012 - 09:26
fonte
0

In aggiunta a LVLAarons Risposta:
Considerare anche di memorizzare i file crittografati sul server,
per impedire agli amministratori del server (o agli hacker) di leggere i tuoi file, nel caso in cui non siano autorizzati a farlo.

E. g. puoi usare:

per crittografare i tuoi file.

    
risposta data 09.09.2017 - 09:54
fonte

Leggi altre domande sui tag

Attacchi XSS basati su DOM: qual è l'esempio più pericoloso? TrueCrypt -vs- MacOS criptato immagine sparsa - ugualmente sicuro? Altre alternative?