Ich weiß ja nicht, was ihr für Informationssicherheitsbeauftragte habt, aber unserer gängelt uns nahezu halbjährlich mit irgendwelchen Maßnahmen, die einen vom Arbeiten abhalten bzw. die Arbeit erschweren.
Das sind dann so Dinge wie die Einführung einer Software, die sowohl Internetseiten im Browser, als auch E-Mail Anhänge in einer Sandbox öffnet. Führt dazu, dass auf einem office Laptop, der definitiv nicht für Virtualisierung wie auch immer geartet ausgelegt ist, alles sehr viel langsamer ist. Bedeutet, dass aus 20 Minuten Google Recherche gut und gerne mal eine Stunde wird, weil jeder Klick ca. 10 Sekunden Ladezeit bedeutet.
Oder so lustige Sachen wie dass bspw. per Mail gesendete Access-Datenbanken aus Sicherheitsgründen nicht zugestellt werden. Die brauche ich aber, weil die uralt Software die ich betreue die Daten ausschließlich lokal auf dem Anwender-PC speichert. Wenn der Anwender, der meistens nicht sehr bewandert ist, dann ein Problem hat, brauche ich die Daten. Auf nicht selbst gehostete Cloud-Dienste dürfen wir aus Datenschutzgründen nichts hochladen. Und wir haben keinen selbst gehosteten Cloud-Dienst. Bedeutet ich kann Anwendern nicht helfen, weil bspw. Skypebildschirmübertragungen nach außerhalb geblockt sind.
Am Besten machen wir einfach alle gar nichts, dann gibts auch keine Sicherheitsrisiken.
