Netwerkactiviteit loggen [techniek en juridisch]

[g1n0]

Mijn vraag
Ik ben op zoek naar een manier om te kunnen achterhalen dat een gebruiker op een bepaalde website heeft gezeten.

Zelf heb ik bedacht dat met authenticatie op het netwerk (met username en password) (wifi enterprise security en 802.11x) het loggen van DNS requests voldoende zal zijn. Echter heb ik geen idee of dit technisch heel makkelijk haalbaar is en met wat voor software dit zou kunnen. Googlen op “802.11X dns logging/monitoring” levert weinig nuttige resultaten op”.

Ook twijfel ik aan het juridische verhaal ivm eventuele privacy-schending.

Wat denken jullie van deze casus?

[Oon]

Wat voor gebruiker is het?

Als het je eigen minderjarige kind is dan kun je logging tools installeren.

Ieder ander geval is gewoon schenden van privacy, daar is weinig 'eventueel' aan.

[g1n0]

Het gaat om een zakelijke setting. Gebruik van bedrijfscomputers op bedrijfsnetwerk door werknemers. Lijkt me dat bedrijven dit toch wel (met enkele voorwaarden) mag monitoren?

[Voor 4% gewijzigd door g1n0 op 13-01-2023 18:15]

[Bazvv]

In een bedrijfsomgeving werk je vaak met een proxy server waarop je bepaalde website categorieen wel of niet toestaat. bijvoorbeeld: https://www.fortiguard.com/webfilter/categories

[Croga]

g1n0 schreef op vrijdag 13 januari 2023 @ 18:15:
Het gaat om een zakelijke setting. Gebruik van bedrijfscomputers op bedrijfsnetwerk. Lijkt me dat bedrijven dit toch wel (met enkele voorwaarden) mag monitoren?

Yup. 1 van de belangrijkste voorwaarden is dat van te voren expliciet duidelijk gemaakt is dat dit geld en bekeken wordt. En met expliciet bedoelen we dan dat er een handtekening van de gebruiker onder staat. Zonder dat is het nogsteeds gewoon illegaal.

Ook in een week situatie wordt enige mate van privacy als standaard gezien.

[SVMartin]

https://www.ictrecht.nl/b...emers-hoe-ver-mag-je-gaan

Een proxy is inderdaad veel gebruikt. Maar wat is je doel en waarom?

[g1n0]

Dank, vind het juridische aspect wel heel risicovol en denk toch dat ik mn handen er niet aan ga branden.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[nachtnet]

g1n0 schreef op vrijdag 13 januari 2023 @ 20:42:

***members only***

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[Bazvv]

SVMartin schreef op vrijdag 13 januari 2023 @ 20:29:
https://www.ictrecht.nl/b...emers-hoe-ver-mag-je-gaan

Een proxy is inderdaad veel gebruikt. Maar wat is je doel en waarom?

g1n0 schreef op vrijdag 13 januari 2023 @ 20:42:
Dank, vind het juridische aspect wel heel risicovol en denk toch dat ik mn handen er niet aan ga branden.


***members only***

Monitoren gaat over monitoren van specifieke medewerkers waarbij gegevens te herleiden zijn naar personen.
Vanuit de Fortigate proxy krijgen wij rapportages welke websites, categorieen etc het meest benaderd worden.
Dit valt niet onder monitoren omdat de gegevens niet te herleiden zijn naar specifieke medewerkers.
Daarnaast is monitoren ook wat anders dan blokkeren, simpelweg dating sites blokkeren kan geen juridische gevolgen hebben.

[Voor 14% gewijzigd door Bazvv op 13-01-2023 21:03]

[SVMartin]

Blokkeren lijkt me ook geen probleem, zolang je dat gewoon voor iedereen doet. Neem het ook op in een gedragscode zodat men het vooraf weet. En zorg er ook voor dat het echt geen monitoring is, en als het even kan leg het vast met een controle (als je bijv. Iso gecertificeerd bent).

[Equator]

Ik denk dat het belangrijkste is dat je start met het opstellen van een stukje beleid wat door het senior management wordt ondertekend.


Daarin stel je dat het privégebruik van internet in beperkte mate is toegestaan maar dat de werkgever bij vermoeden van misbruik het recht houdt om webdiensten te blokkeren.

Daarna kan je op basis van DNS verzoeken loggen wat er wordt opgevraagd.
Als je echt wilt weten wie en wanneer dat was zal je wat meer in moeten richten. Je begeeft je daarmee wel richting een grijs gebied van wat je wel en niet mag zien.

Het inrichten van een webfilter die bepaalde categorieën niet doorlaat is een goede manier om porno, streaming, sociale etc te blokkeren.

Maar alles valt en staat bij een geaccordeerd beleid over het gebruik van bedrijfseigendommen.

[dion_b]

+1

Allicht ook handig onderscheid te maken tussen individuele bedrijfsmiddelen (laptops e.d.) en bedrijfskritische infra (systeem waar het hier over gaat). Of je mag tinderen onder werktijd is een interessante discussie, dat het niet handig is dat te doen vanaf je LDAP server is een behoorlijk andere zaak.

[Frogmen]

Eerst beleid maken dat communiceren vervolgens kan je dan gaan monitoren en eventueel sancties uitvoeren.
Al is dat laatste ook weer lastig als iemand het in zijn pauze doet. Meest verstandige is maak het eerst bespreekbaar. Grote kans dat het dan ook al stopt en is echt een stuk goedkoper.
De tijd dat IT iedere PC moet dichttimmeren en continu bepaald wat wel en niet mag hebben we toch wel gehad. Het vervelende daarvan is namelijk dat er heel veel volledig legitieme redenen zijn om iets te doen die IT/Management niet voorzien hadden en nu hopeloos gefrustreerd worden. Met als gevolg dat men creatief wordt.

[jvanhambelgium]

Bazvv schreef op vrijdag 13 januari 2023 @ 21:02:
[...]


[...]


Monitoren gaat over monitoren van specifieke medewerkers waarbij gegevens te herleiden zijn naar personen.
Vanuit de Fortigate proxy krijgen wij rapportages welke websites, categorieen etc het meest benaderd worden.
Dit valt niet onder monitoren omdat de gegevens niet te herleiden zijn naar specifieke medewerkers.
Daarnaast is monitoren ook wat anders dan blokkeren, simpelweg dating sites blokkeren kan geen juridische gevolgen hebben.

Dan doe je iets nog niet helemaal volledig. Normaal dient je FW/proxy domain-integrated te zijn zodat je perfect kan zien welke userID welke activiteit doet. Dikwijls hebben bedrijfs-PC/laptops/tablets de nodige clients ingestalleerd (vb Forticlient voor Fortinet, GlobalProtect bij Palo Alto, ...) die naast een VPN-functie ook een identity functie hebben. (en nog wat andere dingen)
Bij onze klanten worden ook "niet business related" websites geblokeerd dikwils en kunnen specifieke white-listings natuurlijk aangevraagd worden.

[Bazvv]

jvanhambelgium schreef op zaterdag 14 januari 2023 @ 14:06:
[...]

Dan doe je iets nog niet helemaal volledig. Normaal dient je FW/proxy domain-integrated te zijn zodat je perfect kan zien welke userID welke activiteit doet. Dikwijls hebben bedrijfs-PC/laptops/tablets de nodige clients ingestalleerd (vb Forticlient voor Fortinet, GlobalProtect bij Palo Alto, ...) die naast een VPN-functie ook een identity functie hebben. (en nog wat andere dingen)
Bij onze klanten worden ook "niet business related" websites geblokeerd dikwils en kunnen specifieke white-listings natuurlijk aangevraagd worden.

Tuurlijk kan ik het zien per gebruiker maar daar rapporteren wij niet over, alleen geaggregeerde rapportages gebruiken we.

[SniperGuy]

Je zal (als het juridisch al mag) een dikke analyser moeten gebruiken. DNS entries loggen is echt onvoldoende.
Als ik een nslookup doe naar www.lexa.nl heb ik dan de site bekeken of alleen de DNS opgevraagd? Juridisch onhoudbaar dus.
Je zal dus een full packet capture moeten hebben. Helaas voor jou is 99% van de tijd het verkeer encrypted en kan je alleen zien dat de site bezocht is (nieteens door wie: medewerker? of browser agent?) en niet wat er bekeken is.