Reprise du message précédent :

Mr Rock, je peux vous dire que nous pourrions rechercher éventuellement un rh mais je ne sais pas si c'est sur Bordeaux ou Brest.

J'ai pas encore poste mon annonce mais je peux faire un detail par MP si vous voulez.
C'est pour du dev, java, C, C++ ou meme python a la limite.
Un secteur un peu particulier et peu connu en France.
Ca paie bien et la boite est plutot au top.
J'ai un poste dans mon equipe par exemple, plutot Java chez moi mais apres un langage ca s'apprend c'est pas un soucis !

Salut,
si je me connecte vers l'exterieur en wifi avec mon smartphone dans une entreprise pour communiquer via messenger, facebook, etc...
Quelles sont les infos que peut tirer le service info de mes connections : mon identité? les sites? le temps passé?
 
Contexte:
une connaissance me le demande parce qu'à une réunion de service on leur a fait la remarque qu'ils passaient trop de temps sur leur téléphone
 
Merci

Tagazok.

Théoriquement tout - il y a des logs de connexion. Mais cela suppose qu'il y a un mec pour les regarder (donc soit qu'il y a un informaticien pour chaque employé, le boulot de l'informaticien est de monitorer quotidiennement le log de l'employé qui lui est assigné - totalement improbable - soit qu'il n'y a que quelques informaticiens qui ciblent certaines personnes - assez improbable, sauf si ta connaissance a fait une connerie et que sa boîte veut le virer - soit que quelques informaticiens font des contrôles au hasard et pas de bol c'est tombé sur ton pote, là ça peut arriver). Plus la boîte est grande, moins il est probable que quelqu'un regarde les logs de connexion.
 
Je pense qu'il y a de grandes chances que ce soit le manager de ton pote qui est défrisé par le spectacle de le voir avachi sur son bureau téléphone à la main et non un flicage informatisé.

C'est plutôt des logs de traffic (proxy) que des logs de connexion (authentifications). Avec des logs de proxy, on peut suivre la navigation de chaque client : pages consultées (donc les sites), le volume de données (up/down) échangées et avoir le user-agent (en gros, la nature du device utilisé pour consulter les pages).
 
Dans les logs proxy, on peut trouver le login de personne (si authentication requise) et l'IP source (qu'on peut attribuer à une machine via les logs DHCP).
 
Passer un peu de temps à faire du surf internet perso, c'est pas un motif légale de licenciement.

Merci pour ta réponse.
En l'occurrence tout le service était visé
Je lui ai dit de passer en 4g une fois sur son lieu de travail...

Cogip
 
Syzygie: il y a un usage raisonnable d'Internet qui est autorisé. A ton pote de définir le raisonable.
S'il utilise son téléphone sur le wifi de la cogip, la cogip peut savoir les sites consultés et quand.
 
Personnellement, mon téléphone perso n'est pas sur le wifi de la cogip.

Attention ce sont des règles internes ça, c'est pas pareil pour tout le monde et ça dépend plus de la cogip que du pote  
 
Pour te donner une idée de tout ce qu'ils peuvent voir, y a même des cogips qui ont accès à toute ton arborescence et qui peuvent donc théoriquement voir tout ce qui ne devrait pas se trouver sur l'ordi Mais ça suppose toujours qu'il y ait quelqu'un pour se fader les arborescences. Aussi, quand tu te heurtes à une page style websense (le machin qui t'empêche d'aller sur certains sites en te disant : site bloqué car pornographique), ça fait remonter une alerte quelque part. Si personne ne consulte le log des alertes, pas de problèmes.

Apparemment c'est pas évident pour certains de ne pas se connecter sur le réseau wifi de leur boulot
J'avais des doutes sur infos dispos...

Sauf que loi francaise >> reglement interne.
 

Pour ça, il faut un logiciel qui permet de lister les apps installées, ça dépend des cogip et souvent, c'est plus un problème de compliance/bonne pratique que de sécurité.
Et les analystes ont assez à faire avec les problèmes de sécu et vont surement pas faire grand chose si t'as steam installé sur ton laptop.

En parlant de ça, j'avais lancé un script qui faisait une recherche sur Google Maps pour chaque salarié (200+), les requêtes étaient un poil trop rapides pour le service informatique, j'ai vu les pontes débarquer dans mon bureau pendant que je recevais un mail d'alerte me disant qu'une activité frauduleuse avait été repérée sur mon poste informatique
 
Une autre fois, je m'étais envoyé mon RIB perso par mail, du pro au perso, mon DG m'a appelé dans les 10min pour me passer le savon de ma vie : une alerte est automatiquement envoyée au directeur de l'entité lorsqu'un envoi de document classé "sensible" sort par le système informatique : ici, le RIB.

C'est pas la loi on te dit. Y a pas de règlementation spécifique, y a de la jurisprudence, mais qui n'est pas applicable à l'identique partout. Une cogip peut très bien interdire strictement l'usage d'internet pour des raisons qui lui sont spécifiques. Une "charte de l'internet" interne à la cogip peut aussi préciser clairement ce que recouvre l'usage raisonnable d'internet, et si l'employé l'a signée, ça devient contractuel. ça dépend totalement des situations.
 

 
Tu bosses dans des boîtes de deux personnes ? Le directeur d'entité directement ? Comment ton rib a-t-il été marqué par le service IT ? Le système bloque tous les fichiers avec la chaîne "rib" dans le titre ???

Boîte de plusieurs milliers de personnes
Le directeur d'entité, la mienne (qui fait 200 salariés), a son bureau à 5m du mien.

Pour le RIB, c'est "simplement" la lecture automatique de pièces jointes qui détecte les numéros de sécurité sociale, RIB ou autres C'est traité par une autre entité du groupe que la mienne.

Le fichier était pas labellisé "RIB", il avait un nom à la con, et je sais que ça n'est pas focalisé sur moi vu que je ne suis pas le seul à m'être fait tapé sur les doigts pour le même motif

ça me rappelle quand j'ai envoyé à ma femme une photo de moi tenant la liste des courses. J'avais oublié de couper le VPN, du coup c'est passé par le réseau du boulot et les algorithmes certifiés COGIP2000 ont déchiffré le logo de ma boîte dans le reflet de mes yeux, la minute d'après j'avais tout le CODIR (qui tient ses réunions à 5m de chez moi) qui tapait à ma porte. Le stress.

 
Oui, le mieux est de regarder la charte informatique / règlement interne de la cogip pour être sûr de ce qui est autorisé et de ce qui ne l'est pas
 
Pour le lol, un collègue s'est fait sortir son ordi pro du domaine et désactivé tous ses accès automatiquement et en 5 secondes. Ce con avait installé Tor (le truc pour faire du VPN pirate ) sur son ordi pro et le système de surveillance et d'alerte de la cogip est réglé sur "chatouilleux"
J'ai pas tout les détails mais je sais qu'il a pas mal galéré pour tout retrouver

Une fois le service IT s'est rendu compte suite à un contrôle au hasard que j'avais essayé de mettre utorrent sur mon PC. La version portable avait laissé une trace dans le menu Démarrer, j'avais bien les boules Heureusement je quittais cette cogip quelques jours/semaines plus tard. Heureusement aussi qu'il n'y avait que utorrent qui avait fait ça, j'avais notamment fini des versions portables de Half-Life et Halo sur cet ordi et je ne parle pas des "petits jeux" genre émulateurs et portages de doom et duke nukem.

Tu sais, c'est pas si compliqué de lire un pdf et d'en extraire les données hein
 
Il suffit juste d'avoir un outil (genre Splunk) qui est capable d'extraire et analyser les données qui transitent par mail pour que l'automatisation se fasse
 

Splunk  

'jour les jeunes, on ouvre.

Tagazok.
Semaine de 4 jours. C'est trop long.

Bonjour, vous êtes sur le répondeur de Pims, je suis en vacances, retour prévu le 3 janvier.
Et joyeux Noël

'jour les jeunes. On ouvre.

Coucou,
Ça tire sur la gueule ce matin, je serai bien resté quelques heures de plus à dormir  

C'est les vacances.  

Embauche à 6h45 @1h de route

Les mecs ont monté les joints à la colle et pas au mastic   1h30 a gratter  

Cheffe qui a bien regardé le planning des présents vendredi pour faire un petit mail proposant... un déjeuner au resto à tous !  

Nous, on est censé avoir le séminaire annuel de la cogip dans quelques semaines.

Le nôtre a été dématérialisé, ça sera en visio, animé par des gens qui ne comprennent rien aux nouvelles techno, comme l'an dernier, seule la moitié des gens pourront se connecter au truc, ça va être top !

'jour les jeunes.

Bonne année, bonne santé, bonne ott. Et surtout restez chez vous !

'tain, les boulets, ils sont tous en train de se souhaiter une bonne année et de prendre des cafés ensemble  
On a reçu des consignes, c'est interdit.

Terminer un tour autour du soleil, ça ne rend pas plus intelligent tu sais

Ouais....

J'ai juste vu un collègue sur le parking et depuis je suis dans mon bureau, tout seul, fermé.

J'attends avec impatience les invitations pour la sacrosainte galette    
 
3 jours de TT pour nous, mais on nous a quand même généreusement laissé la possibilité "de limiter la présence sur site à 1 jour si le salarié le demande et si l’activité le permet". Drôlement couillu  

Tagazok.
J'aime la galette, savez vous comment ?

En roue de secours sous la neige ?

Salut la cogip, bonne année et bonne opti

Réunion cette aprem pour le TT.
 

Sous les portes ?

Pour vous dire qu'ils préfèrent payer l'amende