Giustificazioni per non consentire i torrent come amministratore IT

Non citare nulla di questo, ma non credo che ci sia alcuna giurisdizione in cui l'uso di torrent sia illegale. Ci sono molte giurisdizioni in cui il download di file protetti da copyright è illegale, e mentre i torrent sono spesso usati per distribuire file protetti da copyright, ci sono molti file perfettamente legali condivisi attraverso i torrent. Ad esempio, molte delle principali distribuzioni Linux distribuiscono le loro immagini di installazione come torrent, alcuni dati di pubblica amministrazione sono distribuiti tramite torrent. Ascolta i tuoi utenti e controlla se qualcuno di loro può avere usi legittimi per i torrent.

Dal punto di vista organizzativo / aziendale, tuttavia, ci sono una serie di motivi per cui potresti voler limitare i torrent se non è necessario per le operazioni giornaliere della maggior parte delle persone. Ricorda che, poiché sei l'amministratore di rete, imposti la politica che desideri applicare, in base alle esigenze dell'organizzazione e della cultura che i leader / i leader desiderano sviluppare in azienda.

Alcune aziende vogliono sviluppare una cultura aperta, in cui la maggior parte dei dipendenti ha restrizioni / monitoraggio minimi su ciò che fa sulla propria postazione di lavoro, purché non disturbi il funzionamento quotidiano dell'azienda. Molte di queste società potrebbero avere una politica di utilizzo di internet personale accettabile. Dovresti collaborare con i dirigenti dell'azienda per sviluppare questa politica e definire quale tipo di uso personale sia accettabile (ad esempio, accedere all'e-mail personale, scaricare file per uso personale, utilizzare stampanti per uso personale). In alternativa, se i leader vogliono sviluppare una cultura informale, potrebbero voler lasciare tali politiche non scritte e lasciare che siano i-know-it-it-it-see-it fino a quando non diventa effettivamente un problema (es. Uso eccessivo di internet, rallentamenti ingiustificati, ricezione di informazioni sul copyright). All'interno di questa cultura, anche se il tuo Paese non applica necessariamente rigorosamente le leggi sul copyright o anche se non ci sono tali leggi, raccomanderei comunque strongmente di sviluppare una politica per il rispetto dei materiali coperti da copyright comunque come una questione di buone pratiche commerciali. Potresti anche voler sviluppare una politica in base alla quale gli utenti devono accettare di sottoporre i file personali alle attrezzature aziendali per le scansioni di virus o altre ricerche quando richiesto, queste politiche possono ridurre o meno i rischi di consentire l'uso personale di Internet.

Altre società hanno bisogno di sviluppare un approccio più ristretto, in cui gli utenti devono essere in grado di giustificare tutti i protocolli di rete che usano prima di poterli utilizzare. All'interno di questa cultura, è necessario ascoltare i propri utenti e assicurarsi che le restrizioni di rete non impediscano loro di svolgere le proprie attività quotidiane. Se esistono protocolli di rete che gli utenti devono utilizzare che semplicemente non si desidera / non possono supportare, quindi sviluppare un piano alternativo con loro o trasferire la responsabilità di tale attività a qualcun altro. Quando si desidera sviluppare questa cultura, si desidera elencare in bianco i protocolli di rete consentiti per ciascun utente e, eventualmente, inserire nella whitelist le destinazioni di rete.

Ricorda che le buone politiche di sicurezza dovrebbero essere un fattore abilitante, non un ostacolo al proprio lavoro. Buone politiche e controlli di sicurezza consentono alle persone di fare cose che altrimenti sarebbero state troppo rischiose da fare. Ascolta i tuoi utenti e la direzione che i leader vogliono impostare per la loro azienda. Sulla base di ciò, individuare i protocolli di rete che utilizzano, sviluppare una politica in merito, scriverli nei manuali della società e quindi applicare tale politica. Non cercare di far rispettare le politiche non scritte, poiché ti allontanerai da tutti; avere la cooperazione di coloro che sono sottoposti alla politica sono fondamentali per la fattibilità pratica di una politica.

Se hai bisogno di ragioni come amministratore della LAN per bloccare i torrent dalla tua LAN, eccone alcuni e alcuni modi per farlo (parzialmente sollevato da @Rory Alsop e dalle risposte @Polynomial qui ):

1. Esposizione della LAN al malware / Esposizione della LAN in generale:

Questo è ovvio e di cui sei a conoscenza. Se si autorizzano gli utenti a file torrent, non è possibile garantire che utilizzino fonti "legali", mettendo quindi a rischio la LAN. Inoltre, se riesci a eseguire il torrent, hai alcune porte aperte mature per il picchettamento. Blacklist tutti i "big" tracker e siti web. Non consentire l'utilizzo dei client BitTorrent. Blocca l'accesso dell'utente. Ecc ...

2. Preoccupazioni relative alla larghezza di banda:

Se il malware non è sufficiente per giustificare la restrizione di BitTorrent sulla tua LAN, puoi provare dall'angolazione dei problemi di larghezza di banda. La condivisione di file P2P richiede molte risorse di rete, rallentando così la rete necessaria per le operazioni quotidiane (presumo). Limita la larghezza di banda degli utenti, se possibile, o esamina quelli che stanno rilevando una grande quantità di traffico.

3. Questa è la tua LAN Gorram:

Se le prime due preoccupazioni non bastano a giustificare che tutti interrompano il torrenting, ricordale gentilmente che TU sei l'amministratore di rete e le tue conoscenze e competenze sono le ragioni per cui sei nella posizione in cui ti trovi. l'esperienza ti ha portato alla decisione che BitTorrent comprometta la rete, indipendentemente dai loro sentimenti. Implementa una politica che non consente l'utilizzo di BitTorrent e applica queste politiche senza alcuna indulgenza.

Se questo è un ambiente di lavoro, non dovrebbe esserci alcun uso per i torrenti "ombrosi". Se ci sono file che devono essere condivisi e i tuoi clienti affermano che BitTorrent è l'unico metodo, allora metti in pratica quelle abilità di LAN Admin e ottieni alcune condivisioni di file!

Per quanto riguarda i motivi per cui non si usano i torrent senza una VPN ... Beh, la VPN maschera solo il tuo indirizzo IP, e dal momento che il tuo ente governativo locale non intraprende azioni contro l'uso illegale della rete BitTorrent, allora non hai preoccupazioni al di fuori di quelle già elencate.

Spero che questo indirizzi la tua domanda, per favore fatemi sapere se sono sul segno o ovunque vicino ad esso. La tua domanda, a quanto ho capito, potrebbe richiedere alcune modifiche. Forse un titolo come "Giustificazione per non consentire i torrent su una LAN aziendale" o qualcosa del genere. Solo un suggerimento :)