Mi potencial empleador me pidió que activara TeamViewer para verificar mi Mac personal en busca de requisitos técnicos. ¿Cómo aumento mi seguridad? Quiero proteger mi computadora portátil antes de encenderla. Mi trabajo es a tiempo parcial y en línea.

¿Verifica en su computadora portátil los “requisitos técnicos”? ¿Qué demonios significa eso?

Su propiedad personal es exactamente eso. No tienen necesidad ni derecho de inspeccionar su propiedad personal como condición de empleo. De hecho, si lo contratara para un rol de desarrollo que involucrara la seguridad de la información y aceptara dicha solicitud, no sería contratado, ya que indica que no puede asegurar adecuadamente ninguna información potencialmente valiosa y se la entregará a cualquiera que lo solicite .

Cortésmente rechazaría la solicitud y probablemente encontraría a alguien más para quien trabajar. Especialmente si se espera que use equipo personal para apoyar el negocio. Cualquier empleador honesto le proporcionará equipos adecuados para el trabajo o le reembolsará la compra de equipos dedicados.

No hagas esto. Hay más en esto que ser permitido y nada de eso es bueno.

Editar: Estoy sorprendido por la cantidad de respuestas que aconsejan otorgar acceso pero asegurar la máquina por varios medios. La disposición inmediata a someterse a una autoridad tácita sin cuestionar por qué un extraño querría acceder a su computadora personal y hacerlo sin dudarlo es muy inquietante.

Así es como esas estafas de soporte técnico de Windows tienen éxito. El hecho de que alguien que usted cree puede proporcionarle algo no es y no debería ser una expulsión automática del sentido común. No dejarías que un montón de extraños entraran a tu habitación y hurgaran en tus cajones. ¿Por qué los permitirías entrar en tu computadora personal ?

Nadie, repito, nadie legítimamente hace esto. He trabajado profesionalmente en la industria de TI durante 25 años y nunca he recibido una solicitud de ningún empleador para examinar o acceder a cualquiera de mis dispositivos o sistemas personales. Incluso los que uso para acceder de forma remota a sus sistemas.

No se someta a una apelación a la autoridad hecha por otro. Aprenda a proteger y defender su propiedad personal e integridad de intrusiones innecesarias e injustificadas. No está obligado a someterse a lo que es, en efecto, una búsqueda de sus efectos personales por cualquier motivo, empleo o de otro tipo. A menos que la policía se presente con una orden judicial y una orden judicial para buscar sus dispositivos, dígale al “empleador” que desea examinar su máquina para “requisitos técnicos” para canalizar su solicitud a /dev/null donde pertenece.

Puede proteger los archivos personales de su computadora (la forma más fácil: hacerlos retroceder en un medio separado como una unidad USB que puede separar y eliminar de su computadora o agregar protección con contraseña para archivos individuales), pero está dando acceso a cualquier archivo sin protección archivos a su empleador, incluidos los archivos de su sistema. De hecho, ese es el propósito de TeamViewer: habilitar este acceso.

Preguntaría qué requisitos técnicos necesitan verificar, si se van a cambiar los archivos y, como mínimo, protegeré mis archivos personales. (Recuerde, si está accediendo remotamente a su sistema, ellos también tendrán problemas de seguridad).

TeamViewer es un muy buen programa de acceso remoto, pero hay precauciones que debe tomar.

  • NO use una contraseña con una cuenta de TeamViewer que use en otro lugar, porque TeamViewer abre el acceso externo a su computadora , también crea vulnerabilidades; Hay posibles infracciones de seguridad.
  • NO deje TeamViewer ejecutándose, ni siquiera en segundo plano, en su computadora una vez que se complete la verificación si no necesita ese acceso para su trabajo: si se está ejecutando, puede usarse para acceso externo. (Esto no es un problema con su empleador, sino un problema potencial en el programa TeamViewer en sí).

Personalmente, eliminaría todo el programa TeamViewer de mi sistema una vez que se completara la verificación, a menos que lo necesitara para hacer mi trabajo, pero puedo estar un poco paranoico 🙂

Dudo que esta sea una oferta de trabajo. Suena como una estafa.

Dígales que les proporcionará las especificaciones en su computadora, pero que no estarán “ejecutando códigos” en ella.

El primer paso para “aumentar su seguridad” es desarrollar suficiente sentido común para que no sea una marca fácil para los intentos de ingeniería social.

De Wikipedia:

La ingeniería social , en el contexto de la seguridad de la información, se refiere a la manipulación psicológica de las personas para realizar acciones o divulgar información confidencial. Un tipo de truco de confianza con el propósito de recopilar información, fraude o acceso al sistema, difiere de una “estafa” tradicional en que a menudo es uno de los muchos pasos en un esquema de fraude más complejo.

El término “ingeniería social” como un acto de manipulación psicológica también está asociado con las ciencias sociales, pero su uso se ha generalizado entre los profesionales de la informática y la seguridad de la información.

Sin saber nada más que los detalles en la pregunta, supongo que vio esta “oferta de trabajo” en Craigslist o similar. “¡Tenemos oportunidades emocionantes en su área!”

Es una solicitud extraña. Yo haría lo siguiente:

  1. Copia de seguridad de su computadora portátil en un disco duro externo, utilizando Time Machine. Si no sabes cómo, búscalo en Google.
  2. Crear un nuevo usuario, convertirlo en una cuenta no administrativa
  3. Inicie sesión en esa cuenta
  4. Elimine todos los datos privados de la máquina, así como sus cuentas antiguas (guarde para una cuenta de administrador)
  5. Haz lo de Team Viewer
  6. Desinstalar Team Viewer
  7. Restaure su computadora portátil (o cuenta de usuario) desde la copia de seguridad de Time Machine.

En ningún momento durante el # 5 proporcione sus credenciales de administrador. Si te preguntan, diles que se vayan a la mierda. En retrospectiva, diles que se vayan a la mierda ahora, es probable que sea una estafa de todos modos.

Editar: actualice su sistema operativo y todas las aplicaciones antes de hacer algo de lo anterior.

Básicamente te están pidiendo que hagas un nudie.

Personalmente, suponiendo que realmente quisiera el trabajo (una gran suposición), los aterrizaría en una VM ( Máquina Virtual ). Si realmente quisiera meterme con ellos, lo llenaría con pornografía en el historial del navegador. Porno enano, si pudiera encontrar algo.

O dirían “no” sin fundamento, o dirían “sí” y sabría que les gustaba el porno enano.

Pero TeamViewer? Yah Puedes casi despedirte de tu privacidad.

Si están verificando los requisitos técnicos, proporcione las especificaciones de su computadora tal como está actualizada, pero en ningún caso permita el acceso a través de TeamViewer o cualquier software similar. Su computadora portátil personal no es de su incumbencia, incluso si se usa para trabajar también.

Mi potencial empleador me pidió que activara TeamViewer para verificar mi Mac personal en busca de requisitos técnicos. ¿Cómo aumento mi seguridad?

Usted no O más bien, al no darles acceso. No permitiría que mi empleador tenga ese tipo de acceso a mi computadora, y definitivamente no es mi “posible” empleador.

Si son tan conscientes de ello, deberían proporcionar una computadora portátil. De lo contrario, debería ser una condición de empleo, no de empleo prospectivo.

Obtenga una computadora portátil diferente que esté en blanco. Una usada de cualquiera de varias fuentes será suficiente. Deje que Team Viewer eso. Ellos dicen “no hay nada en su computadora portátil”, usted responde “es una computadora portátil, no una biblioteca (y no puede tener mi información personal, soy solicitante, no empleado)”.

Personalmente, rara vez mezclo el uso personal de una computadora con el uso en el trabajo. Eso no es del todo 100% cierto, pero es muy poco probable que vea una página web no relacionada con el trabajo usando mi computadora portátil de trabajo. Llevo el mío al trabajo todos los días en caso de que quiera ver algo que no esté relacionado con el trabajo mientras estoy en la oficina, aunque lo hago con poca frecuencia.

Si su empleador desea imponer dichos requisitos en la computadora que utiliza para llevar a cabo sus tareas laborales, entonces debe estar suministrando esa computadora.

Encuentra un empleador diferente. Esta es una invasión de tu vida privada. No tienen necesidad ni razón para pedírselo. Correría rápido y lejos de ellos.
SI realmente desea abrirse a esto, use el entorno virtual como se publicó anteriormente.

Simplemente cree una nueva cuenta de usuario en la Mac para usar solo con esta nueva cosa de trabajo. Si quieren hurgar en lo que parece, una nueva instalación en blanco, no es gran cosa.

Es una solicitud extraña. Probablemente una estafa. Especialmente si nunca conociste a este empleador en persona.

Respuesta simple? Correr. Si esto es lo que quieren hacer cuando no estás trabajando para ellos, imagina lo que querrían ver una vez que te unas a su lugar. Ningún trabajo o salario vale ese tipo de escrutinio. Apesta a una estafa que a una entrevista de trabajo.

Seguiría y compraría un nuevo disco duro, instalaría el sistema operativo allí y lo usaría a la ligera, sin visitar páginas estúpidas o sitios estúpidos o sitios de odio o cosas que levantarían una bandera roja o harían que su empleador sospeche de sus actividades en línea. , También abriría un perfil en línea totalmente nuevo, todo esto si siento que mis actividades en línea están en una especie de área gris, si crees que es seguro y no tienes nada que ocultar, solo muéstralas, dales acceso, pero nunca confíes esa computadora nunca más, dar acceso a alguien es pedir problemas, ahora o en el futuro, y la parte en la que necesitan “ejecutar código” es un no no, decirles que pueden verificar, en su presencia, y solo ver , no modifica nada, teamviewer tiene una “vista solamente” pero, por supuesto, no hay nada que pueda hacer si realmente quieren entrar y son verdaderos profesionales, aún así, sospecharía mucho, me revisaron los antecedentes muchas veces y trabajé para muchas empresas y nunca tuve ese tipo de solicitud, tal vez es una prueba, ¿quién sabe? ows Buena suerte.

Coloque los archivos valiosos en una llave Flash y retírelos del disco duro para empezar.

Lo único que les preguntaría es “¿qué quieren saber?” Hay razones legítimas para ejecutar TeamViewer, pero sería muy reacio a darles acceso si no existe un acuerdo de empleo formal. Pregúnteles qué quieren saber y vea si puede encontrarlo usted mismo primero.

¿Qué pasa si no tienes una computadora portátil que puedas usar para trabajar? A menos que sea una condición de empleo, no deben asumir que usted lo hace.

Diles que te proporcionen una PC corporativa.

More Interesting

Me quedo en la ciudad de Belgaum. Mucha gente me dice que no hay posibilidad si me convierto en un CA de mi ciudad. Acabo de comenzar a prepararme para los exámenes de ingreso CPT. ¿Qué tengo que hacer?

Obtuve 287 en el GRE, 132 en verbal y 155 en cuant. ¿Cuál es la mejor manera de prepararse para verbal?

Tengo problemas para decirles a mis padres cuáles son mis planes en la vida. Me temo que no les va a gustar y me dicen que pare. ¿Cómo puedo superar este sentimiento?

Mi esposo es ciudadano portugués y nos casamos por 3 años, ¿qué nivel de portugués (CAPLE) se necesita para adquirir la ciudadanía portuguesa?

Mañana me tomaré un día libre debido a un trabajo personal. ¿Es esto correcto?

Me criaron para odiar las citas interraciales (hombre negro y niña blanca) y quiero superarlo, pero ¿cómo hago eso?

Trabajo para la mejor compañía de automóviles de la India. ¿Qué calidad necesito para entrar en compañías como Ferrari o Lamborghini?

Fui seleccionado para M.Mgmt en IISc, Bangalore. Es una buena opción?

He estado trabajando con una multinacional de TI en India durante 3 años después de mi graduación (transmisión: prueba de software). En este momento tengo una oferta para unirme a un banco del sector público como oficial de prueba. ¿Cuál sería mejor?

Me apasiona la física. ¿Debo unirme a IIT, IISc o IISER? Escuché que el enfoque de los IIT está en los punteros y la acumulación y la puntuación alta para obtener un buen trabajo. ¿El IISc tiene un entorno similar o la ciencia se enseña realmente con pasión?